ホーム > 特許ランキング > キーチェーンクス エージー
知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2022172069
(43)【公開日】2022-11-15
(54)【発明の名称】本人確認のための生体デジタル署名生成
(51)【国際特許分類】
G06F 21/33 20130101AFI20221108BHJP
【ＦＩ】
G06F21/33
【審査請求】有
【請求項の数】20
【出願形態】ＯＬ
【外国語出願】
(21)【出願番号】P 2022116312
(22)【出願日】2022-07-21
(62)【分割の表示】P 2019554357の分割
【原出願日】2019-09-16
(31)【優先権主張番号】16/374,517
(32)【優先日】2019-04-03
(33)【優先権主張国・地域又は機関】US
(31)【優先権主張番号】19191716.0
(32)【優先日】2019-08-14
(33)【優先権主張国・地域又は機関】EP
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＡＮＤＲＯＩＤ
２．ＷＩＮＤＯＷＳ
３．ＵＮＩＸ
４．ＯＳ Ｘ
(71)【出願人】
【識別番号】522096639
【氏名又は名称】キーチェーンクス エージー
(74)【代理人】
【識別番号】110000659
【氏名又は名称】弁理士法人広江アソシエイツ特許事務所
(72)【発明者】
【氏名】コーエン，ジョエル
(72)【発明者】
【氏名】ローディン，バルトロメイ ロバート
(57)【要約】 （修正有）
【課題】本人確認のためのデジタル署名署名生成用の作動システム及び方法を提供する。
【解決手段】ユーザの本人確認のための方法は、少なくとも１つのセンサによって、ユーザから生体情報を感知することと、センサ機器によって、生体情報から生体データを生成することと、ファジーハッシュアルゴリズムまたはハッシュアルゴリズムを利用するユーザによって、生体データの少なくとも一部分をハッシュして、ユーザに対する生体デジタル署名を生成することと、検証ノードによって、生体デジタル署名をユーザに対する事前の生体デジタル署名と比較することと、検証ノードによって、検証ノードが、生体デジタル署名がユーザに対する事前の生体デジタル署名と同一であると判定するとき、ユーザを検証することと、を含む。
【選択図】図１Ｂ
【解決手段】ユーザの本人確認のための方法は、少なくとも１つのセンサによって、ユーザから生体情報を感知することと、センサ機器によって、生体情報から生体データを生成することと、ファジーハッシュアルゴリズムまたはハッシュアルゴリズムを利用するユーザによって、生体データの少なくとも一部分をハッシュして、ユーザに対する生体デジタル署名を生成することと、検証ノードによって、生体デジタル署名をユーザに対する事前の生体デジタル署名と比較することと、検証ノードによって、検証ノードが、生体デジタル署名がユーザに対する事前の生体デジタル署名と同一であると判定するとき、ユーザを検証することと、を含む。
【選択図】図１Ｂ
【特許請求の範囲】
【請求項1】
ユーザの本人確認のための方法であって、前記方法は、
少なくとも１つのセンサによって、前記ユーザから生体情報を感知することと、
センサ機器によって、前記生体情報から生体データを生成することと、
前記センサ機器によって、前記生体データをユーザ機器に送信することと、
前記ユーザ機器によって、前記生体データの少なくとも一部分をハッシュして、前記ユ
ーザに対する生体デジタル署名を生成することと、
前記ユーザ機器によって、前記生体デジタル署名を検証ノードに送信することと、
前記検証ノードによって、前記生体デジタル署名を前記ユーザに対する事前の生体デジ
タル署名と比較することと、
前記検証ノードによって、前記検証ノードが、前記生体デジタル署名が前記ユーザに対
する前記事前の生体デジタル署名と同一であると判定するとき、前記ユーザを検証するこ
とと、
を含む、方法。
少なくとも１つのセンサによって、前記ユーザから生体情報を感知することと、
センサ機器によって、前記生体情報から生体データを生成することと、
前記センサ機器によって、前記生体データをユーザ機器に送信することと、
前記ユーザ機器によって、前記生体データの少なくとも一部分をハッシュして、前記ユ
ーザに対する生体デジタル署名を生成することと、
前記ユーザ機器によって、前記生体デジタル署名を検証ノードに送信することと、
前記検証ノードによって、前記生体デジタル署名を前記ユーザに対する事前の生体デジ
タル署名と比較することと、
前記検証ノードによって、前記検証ノードが、前記生体デジタル署名が前記ユーザに対
する前記事前の生体デジタル署名と同一であると判定するとき、前記ユーザを検証するこ
とと、
を含む、方法。
【請求項2】
前記方法は、前記ユーザが検証されるとき、前記検証ノードによって、前記ユーザが検
証されることを示す承認検証信号を生成して、前記ユーザ機器に送信することを更に含む
、請求項１に記載の方法。
証されることを示す承認検証信号を生成して、前記ユーザ機器に送信することを更に含む
、請求項１に記載の方法。
【請求項3】
前記方法は、前記検証ノードによって、前記検証ノードが、前記生体デジタル署名が前
記ユーザに対する前記事前の生体デジタル署名と同一ではないと判定するとき、前記ユー
ザを検証しないことを更に含む、請求項１に記載の方法。
記ユーザに対する前記事前の生体デジタル署名と同一ではないと判定するとき、前記ユー
ザを検証しないことを更に含む、請求項１に記載の方法。
【請求項4】
前記方法は、前記検証ノードによって、前記ユーザが検証されないとき、前記ユーザが
検証されないことを示す中断検証信号を生成して、前記ユーザ機器に送信することを更に
含む、請求項３に記載の方法。
検証されないことを示す中断検証信号を生成して、前記ユーザ機器に送信することを更に
含む、請求項３に記載の方法。
【請求項5】
前記ユーザが検証されるとき、前記方法は、
前記ユーザがデータブロックの割り当てを前記ユーザから受益者に移動させるのを許可
すること、
前記ユーザが財産の所有権を前記ユーザから前記受益者に移動させるのを許可すること
、
前記ユーザが前記ユーザに対する診療記録を取得するのを許可すること、
前記ユーザが前記ユーザを代表として投票するのを許可すること、
前記ユーザが前記ユーザに対する旅行証明書を取得するのを許可すること、または
前記ユーザが前記ユーザを代表として銀行取引を行うのを許可すること、
のうちの少なくとも１つを更に含む、請求項１に記載の方法。
前記ユーザがデータブロックの割り当てを前記ユーザから受益者に移動させるのを許可
すること、
前記ユーザが財産の所有権を前記ユーザから前記受益者に移動させるのを許可すること
、
前記ユーザが前記ユーザに対する診療記録を取得するのを許可すること、
前記ユーザが前記ユーザを代表として投票するのを許可すること、
前記ユーザが前記ユーザに対する旅行証明書を取得するのを許可すること、または
前記ユーザが前記ユーザを代表として銀行取引を行うのを許可すること、
のうちの少なくとも１つを更に含む、請求項１に記載の方法。
【請求項6】
前記生体情報は、少なくとも３つの指紋、デオキシリボ核酸（ＤＮＡ）配列の少なくと
も一部分、少なくとも１つの顔特徴の少なくとも一部分、臭気からの同位体情報、眼特徴
の少なくとも一部分、声からの音声情報、前記ユーザの少なくとも一部分の３次元面走査
、または前記ユーザの少なくとも前記部分の２次元面走査のうちの少なくとも１つを含む
、請求項１に記載の方法。
も一部分、少なくとも１つの顔特徴の少なくとも一部分、臭気からの同位体情報、眼特徴
の少なくとも一部分、声からの音声情報、前記ユーザの少なくとも一部分の３次元面走査
、または前記ユーザの少なくとも前記部分の２次元面走査のうちの少なくとも１つを含む
、請求項１に記載の方法。
【請求項7】
前記ユーザ機器は、ハッシュアルゴリズムまたはファジーハッシュアルゴリズムのうち
の１つを利用して、前記生体データの前記少なくとも一部分をハッシュする、請求項１に
記載の方法。
の１つを利用して、前記生体データの前記少なくとも一部分をハッシュする、請求項１に
記載の方法。
【請求項8】
前記ユーザ機器は、ＳＨＡ－２５６アルゴリズム、Ｍｅｒｋｌｅ－Ｄａｍｇａｒｄアル
ゴリズム、ＭＤ５アルゴリズム、ＳＨＡ－１アルゴリズム、ＳＨＡ－２アルゴリズム、Ｒ
ＡＣＥ Ｉｎｔｅｇｒｉｔｙ Ｐｒｉｍｉｔｉｖｅｓ Ｅｖａｌｕａｔｉｏｎ Ｍｅｓｓ
ａｇｅ Ｄｉｇｅｓｔ－１６０（ＲＩＰＥＭＤ－１６０）アルゴリズム、Ｗｈｉｒｌｐｏ
ｏｌアルゴリズム、またはＢＬＡＫＥ２アルゴリズムのうちの１つを利用して、前記生体
データの前記少なくとも一部分をハッシュする、請求項１に記載の方法。
ゴリズム、ＭＤ５アルゴリズム、ＳＨＡ－１アルゴリズム、ＳＨＡ－２アルゴリズム、Ｒ
ＡＣＥ Ｉｎｔｅｇｒｉｔｙ Ｐｒｉｍｉｔｉｖｅｓ Ｅｖａｌｕａｔｉｏｎ Ｍｅｓｓ
ａｇｅ Ｄｉｇｅｓｔ－１６０（ＲＩＰＥＭＤ－１６０）アルゴリズム、Ｗｈｉｒｌｐｏ
ｏｌアルゴリズム、またはＢＬＡＫＥ２アルゴリズムのうちの１つを利用して、前記生体
データの前記少なくとも一部分をハッシュする、請求項１に記載の方法。
【請求項9】
前記生体デジタル署名は、前記ユーザ機器によって、追加の識別情報を更にハッシュす
ることによって生成される、請求項１に記載の方法。
ることによって生成される、請求項１に記載の方法。
【請求項10】
前記追加の識別情報は、位置情報、温度情報、湿度情報、日付情報、時間情報、高度情
報、範囲情報、または個人情報のうちの少なくとも１つを含む、請求項９に記載の方法。
報、範囲情報、または個人情報のうちの少なくとも１つを含む、請求項９に記載の方法。
【請求項11】
前記生体デジタル署名は、前記ユーザに対する秘密識別鍵である、請求項１に記載の方
法。
法。
【請求項12】
前記ユーザ機器は、スマートフォン、タブレット機器、パーソナルコンピュータ、ラッ
プトップコンピュータ、スマートウォッチ、スマートテレビ（ＴＶ）、自動車、またはコ
ンピューティング機器のうちの１つである、請求項１に記載の方法。
プトップコンピュータ、スマートウォッチ、スマートテレビ（ＴＶ）、自動車、またはコ
ンピューティング機器のうちの１つである、請求項１に記載の方法。
【請求項13】
前記ユーザ機器は、前記少なくとも１つのセンサ、前記センサ機器、または前記検証ノ
ードのうちの少なくとも１つを含む、請求項１に記載の方法。
ードのうちの少なくとも１つを含む、請求項１に記載の方法。
【請求項14】
少なくとも１人のユーザの本人確認のための方法であって、前記方法は、
少なくとも１つのセンサによって、前記ユーザから生体情報を感知することと、
センサ機器によって、前記生体情報から生体データを生成することと、
前記センサ機器によって、前記生体データをユーザ機器に送信することと、
ユーザ機器によって、前記生体データの少なくとも一部分をハッシュして、前記ユーザ
に対する生体デジタル署名を生成することと、
前記ユーザ機器によって、前記ユーザに対する前記生体デジタル署名の少なくとも一部
分を少なくともｎ人数ごとに保持されたホスト生体デジタル署名に記憶することでｎ人数
のそれぞれのホスト生体デジタル署名を生成し、前記ｎ人数のうちの少なくともｍ人に対
する前記ホスト生体デジタル署名の組み合わせが、前記ユーザに対する前記生体デジタル
署名のすべてを含むようにし、前記ｍ人が前記ｎ人の半数より大きい数である、記憶する
ことと、
前記ユーザ機器によって、前記ｎ人数のうちの少なくともｍ人に対する前記ホスト生体
デジタル署名を使用することによって前記ユーザに対する再構成された生体デジタル署名
を生成することと、
前記ユーザ機器によって、前記再構成された生体デジタル署名を検証ノードに送信する
ことと、
前記検証ノードによって、前記再構成された生体デジタル署名を前記ユーザに対する事
前の生体デジタル署名と比較することと、
前記検証ノードによって、前記検証ノードが、前記再構成された生体デジタル署名が前
記ユーザに対する前記事前の生体デジタル署名と同一であると判定するとき、前記ユーザ
を検証することと、
を含む、方法。
少なくとも１つのセンサによって、前記ユーザから生体情報を感知することと、
センサ機器によって、前記生体情報から生体データを生成することと、
前記センサ機器によって、前記生体データをユーザ機器に送信することと、
ユーザ機器によって、前記生体データの少なくとも一部分をハッシュして、前記ユーザ
に対する生体デジタル署名を生成することと、
前記ユーザ機器によって、前記ユーザに対する前記生体デジタル署名の少なくとも一部
分を少なくともｎ人数ごとに保持されたホスト生体デジタル署名に記憶することでｎ人数
のそれぞれのホスト生体デジタル署名を生成し、前記ｎ人数のうちの少なくともｍ人に対
する前記ホスト生体デジタル署名の組み合わせが、前記ユーザに対する前記生体デジタル
署名のすべてを含むようにし、前記ｍ人が前記ｎ人の半数より大きい数である、記憶する
ことと、
前記ユーザ機器によって、前記ｎ人数のうちの少なくともｍ人に対する前記ホスト生体
デジタル署名を使用することによって前記ユーザに対する再構成された生体デジタル署名
を生成することと、
前記ユーザ機器によって、前記再構成された生体デジタル署名を検証ノードに送信する
ことと、
前記検証ノードによって、前記再構成された生体デジタル署名を前記ユーザに対する事
前の生体デジタル署名と比較することと、
前記検証ノードによって、前記検証ノードが、前記再構成された生体デジタル署名が前
記ユーザに対する前記事前の生体デジタル署名と同一であると判定するとき、前記ユーザ
を検証することと、
を含む、方法。
【請求項15】
ユーザの本人確認のためのシステムであって、前記システムは、
前記ユーザから生体情報を感知する少なくとも１つのセンサと、
前記生体情報から生体データを生成して、前記生体データをユーザ機器に送信する、セ
ンサ機器と、
前記生体データの少なくとも一部分をハッシュして、前記ユーザに対する生体デジタル
署名を生成して、前記生体デジタル署名を検証ノードに送信する、ユーザ機器と、
前記生体デジタル署名を前記ユーザに対する事前の生体デジタル署名と比較し、かつ前
記検証ノードが、前記生体デジタル署名が前記ユーザに対する前記事前の生体デジタル署
名と同一であると判定するとき、前記ユーザを検証する、前記検証ノードと、
を備える、システム。
前記ユーザから生体情報を感知する少なくとも１つのセンサと、
前記生体情報から生体データを生成して、前記生体データをユーザ機器に送信する、セ
ンサ機器と、
前記生体データの少なくとも一部分をハッシュして、前記ユーザに対する生体デジタル
署名を生成して、前記生体デジタル署名を検証ノードに送信する、ユーザ機器と、
前記生体デジタル署名を前記ユーザに対する事前の生体デジタル署名と比較し、かつ前
記検証ノードが、前記生体デジタル署名が前記ユーザに対する前記事前の生体デジタル署
名と同一であると判定するとき、前記ユーザを検証する、前記検証ノードと、
を備える、システム。
【請求項16】
前記ユーザが検証されるとき、前記検証ノードは更に、前記ユーザが検証されることを
示す承認検証信号を生成して、前記ユーザ機器に送信する、請求項１５に記載のシステム
。
示す承認検証信号を生成して、前記ユーザ機器に送信する、請求項１５に記載のシステム
。
【請求項17】
前記検証ノードは、前記検証ノードが、前記生体デジタル署名が前記ユーザに対する前
記事前の生体デジタル署名と同一ではないと判定するとき、前記ユーザを検証しない、請
求項１５に記載のシステム。
記事前の生体デジタル署名と同一ではないと判定するとき、前記ユーザを検証しない、請
求項１５に記載のシステム。
【請求項18】
前記ユーザ機器は、前記少なくとも１つのセンサ、前記センサ機器、または前記検証ノ
ードのうちの少なくとも１つを含む、請求項１５に記載のシステム。
ードのうちの少なくとも１つを含む、請求項１５に記載のシステム。
【請求項19】
前記ユーザ機器は、ハッシュアルゴリズムまたはファジーハッシュアルゴリズムのうち
の１つを利用して前記生体データの前記少なくとも一部分をハッシュして、前記ユーザに
対する前記生体デジタル署名を生成する、請求項１５に記載のシステム。
の１つを利用して前記生体データの前記少なくとも一部分をハッシュして、前記ユーザに
対する前記生体デジタル署名を生成する、請求項１５に記載のシステム。
【請求項20】
前記ユーザ機器は、ＳＨＡ－２５６アルゴリズム、Ｍｅｒｋｌｅ－Ｄａｍｇａｒｄアル
ゴリズム、ＭＤ５アルゴリズム、ＳＨＡ－１アルゴリズム、ＳＨＡ－２アルゴリズム、Ｒ
ＡＣＥ Ｉｎｔｅｇｒｉｔｙ Ｐｒｉｍｉｔｉｖｅｓ Ｅｖａｌｕａｔｉｏｎ Ｍｅｓｓ
ａｇｅ Ｄｉｇｅｓｔ－１６０（ＲＩＰＥＭＤ－１６０）アルゴリズム、Ｗｈｉｒｌｐｏ
ｏｌアルゴリズム、またはＢＬＡＫＥ２アルゴリズムのうちの１つを利用して、前記生体
データの前記少なくとも一部分をハッシュする、請求項１５に記載のシステム。
ゴリズム、ＭＤ５アルゴリズム、ＳＨＡ－１アルゴリズム、ＳＨＡ－２アルゴリズム、Ｒ
ＡＣＥ Ｉｎｔｅｇｒｉｔｙ Ｐｒｉｍｉｔｉｖｅｓ Ｅｖａｌｕａｔｉｏｎ Ｍｅｓｓ
ａｇｅ Ｄｉｇｅｓｔ－１６０（ＲＩＰＥＭＤ－１６０）アルゴリズム、Ｗｈｉｒｌｐｏ
ｏｌアルゴリズム、またはＢＬＡＫＥ２アルゴリズムのうちの１つを利用して、前記生体
データの前記少なくとも一部分をハッシュする、請求項１５に記載のシステム。
【発明の詳細な説明】
【技術分野】
【0001】
関連出願の相互参照
本出願は、２０１９年８月１４日に出願された欧州特許出願第１９１９１７１６．０号
に対する優先権およびその利益を主張し、２０１９年４月３日に出願された米国特許出願
第１６／３７４，５１７号の一部継続出願であり、それに対する優先権およびその利益を
主張し、これらの開示全体は参考として本明細書に明確に援用される。
本出願は、２０１９年８月１４日に出願された欧州特許出願第１９１９１７１６．０号
に対する優先権およびその利益を主張し、２０１９年４月３日に出願された米国特許出願
第１６／３７４，５１７号の一部継続出願であり、それに対する優先権およびその利益を
主張し、これらの開示全体は参考として本明細書に明確に援用される。
【0002】
本開示は、アイデンティファイ検証（ｉｄｅｎｔｉｆｙ ｖｅｒｉｆｉｃａｔｉｏｎ）
に関する。具体的に、本開示は、本人確認のための生体デジタル署名生成、および分散型
台帳用の決済検証に関する。
に関する。具体的に、本開示は、本人確認のための生体デジタル署名生成、および分散型
台帳用の決済検証に関する。
【背景技術】
【0003】
特許文献１は、識別性のプロファイルを提供するためのシステムおよび方法に関する。
第１の態様では、本発明は、エンティティの識別性に関係がある情報のプロファイルを提
供する方法であって、身元情報の少なくとも１つを識別機関に提供する工程であって、こ
の識別機関がエンティティから生体情報を収集し、身元情報および生体情報を利用して、
エンティティの識別性に関係がある情報のプロファイルを形成する、工程を含む、方法を
提供する。第２の態様では、本発明は、エンティティの識別性に関係がある情報のプロフ
ァイルを提供する方法であって、身元情報の少なくとも１つを識別機関に提供するように
構成されたデータベースであって、この識別機関が生体情報収集機器を利用してエンティ
ティから生体情報を収集し、プロセッサが身元情報および生体情報を利用して、エンティ
ティの識別性に関係がある情報のプロファイルを形成する、データベースを備える、シス
テムを提供する。生体情報は、指紋、網膜スキャン、手のひらスキャンおよび顔スキャン
のうちの少なくとも１つを含むことができる。
第１の態様では、本発明は、エンティティの識別性に関係がある情報のプロファイルを提
供する方法であって、身元情報の少なくとも１つを識別機関に提供する工程であって、こ
の識別機関がエンティティから生体情報を収集し、身元情報および生体情報を利用して、
エンティティの識別性に関係がある情報のプロファイルを形成する、工程を含む、方法を
提供する。第２の態様では、本発明は、エンティティの識別性に関係がある情報のプロフ
ァイルを提供する方法であって、身元情報の少なくとも１つを識別機関に提供するように
構成されたデータベースであって、この識別機関が生体情報収集機器を利用してエンティ
ティから生体情報を収集し、プロセッサが身元情報および生体情報を利用して、エンティ
ティの識別性に関係がある情報のプロファイルを形成する、データベースを備える、シス
テムを提供する。生体情報は、指紋、網膜スキャン、手のひらスキャンおよび顔スキャン
のうちの少なくとも１つを含むことができる。
【0004】
特許文献２は、ブロックチェーンに基づく多要素の個人の本人確認を提供するためのシ
ステムおよび方法に関する。検証住所は、予め検証された個人の身元を有する個人と識別
子を関連付け、ブロックチェーン上の検証住所をその個人に割り当て、かつ対応する検証
住所での個人と関連付けられた識別子および生体データを記録することによって、ブロッ
クチェーン上に確立することができる。検証住所を用いたブロックチェーンに基づく多要
素の個人の本人確認は、１人または複数人の個人の身元を検証する１つまたは複数の要求
に関連して１つまたは複数の識別子を受信し、対応する検証住所から１人または複数人の
個人と関連付けられた生体データを抽出し、かつ整合する生体データおよび秘密鍵を受信
する時点で１人または複数人の個人の身元を検証することによって行うことができる。生
体認証識別子は通常、生理学的特性を含んでいるが、行動特性および／または他の特性も
含み得る。生理学的特性は、個人の身体の形状（すなわち、指紋、手のひら静脈、顔認識
、ＤＮＡ、掌紋、掌形認証、虹彩認識、網膜、臭気もしくはにおい、および／または他の
生理学的特性のうちの１つまたは複数）と関係があり得る。行動特性は、個人の行動のパ
ターン（すなわち、タイピングリズム、歩行、声、および／または他の行動特性のうちの
１つまたは複数）と関係があり得る。生体データとしては、生理学的特性の画像もしくは
他の視覚表現、行動特性の記録、生理学的特性および／もしくは行動特性のひな型、なら
びに／または他の生体データのうちの１つまたは複数が挙げられ得る。
ステムおよび方法に関する。検証住所は、予め検証された個人の身元を有する個人と識別
子を関連付け、ブロックチェーン上の検証住所をその個人に割り当て、かつ対応する検証
住所での個人と関連付けられた識別子および生体データを記録することによって、ブロッ
クチェーン上に確立することができる。検証住所を用いたブロックチェーンに基づく多要
素の個人の本人確認は、１人または複数人の個人の身元を検証する１つまたは複数の要求
に関連して１つまたは複数の識別子を受信し、対応する検証住所から１人または複数人の
個人と関連付けられた生体データを抽出し、かつ整合する生体データおよび秘密鍵を受信
する時点で１人または複数人の個人の身元を検証することによって行うことができる。生
体認証識別子は通常、生理学的特性を含んでいるが、行動特性および／または他の特性も
含み得る。生理学的特性は、個人の身体の形状（すなわち、指紋、手のひら静脈、顔認識
、ＤＮＡ、掌紋、掌形認証、虹彩認識、網膜、臭気もしくはにおい、および／または他の
生理学的特性のうちの１つまたは複数）と関係があり得る。行動特性は、個人の行動のパ
ターン（すなわち、タイピングリズム、歩行、声、および／または他の行動特性のうちの
１つまたは複数）と関係があり得る。生体データとしては、生理学的特性の画像もしくは
他の視覚表現、行動特性の記録、生理学的特性および／もしくは行動特性のひな型、なら
びに／または他の生体データのうちの１つまたは複数が挙げられ得る。
【0005】
特許文献３は、デジタルコントラクトの分散型生体署名のための方法およびシステムを
開示する。秘密鍵を含むデジタルアイデンティティが生成される。秘密鍵は、捕捉された
生体データを用いてモバイル機器に暗号化された。デジタルコントラクトのデジタルハッ
シュが生成される。生体データを使用するユーザが認証される。生体データの使用が許可
される。生体データの使用が許可されたことに応答して、暗号化された秘密鍵が復号化さ
れる。デジタルハッシュは、復号化された秘密鍵で署名される。署名されたデジタルハッ
シュは、ブロックチェーンに記憶される。
開示する。秘密鍵を含むデジタルアイデンティティが生成される。秘密鍵は、捕捉された
生体データを用いてモバイル機器に暗号化された。デジタルコントラクトのデジタルハッ
シュが生成される。生体データを使用するユーザが認証される。生体データの使用が許可
される。生体データの使用が許可されたことに応答して、暗号化された秘密鍵が復号化さ
れる。デジタルハッシュは、復号化された秘密鍵で署名される。署名されたデジタルハッ
シュは、ブロックチェーンに記憶される。
【0006】
特許文献４は、ブロックチェーン上のスマートコントラクトを用いてユーザが自身の本
人証明を管理することができるニーモニック文および個人識別番号（ＰＩＮ）から回復鍵
を生成するためのプロセッサ実装方法を説明している。本方法は、ユーザと関連付けられ
た第１の機器上の第１の暗号化プロセッサを用いて、第１のセットの本人証明を生成する
工程と、擬似ランダムデータからニーモニック文を生成する工程と、鍵導出アルゴリズム
を適用して回復鍵を生成する工程と、ブロックチェーンでのスマートコントラクトにおい
て第１の機器の第１の公開鍵に対して回復鍵の識別子を条件付きで登録する工程とを含む
。第１のセットの本人証明は、ユーザと関連付けられた第１のブロックチェーン対応の公
開鍵と秘密鍵の対を含む。第１のブロックチェーン対応の公開鍵と秘密鍵の対は、第１の
公開鍵および第１の秘密鍵を含む。第１の秘密鍵は、第１の機器上の第１の暗号化プロセ
ッサに限定される。
人証明を管理することができるニーモニック文および個人識別番号（ＰＩＮ）から回復鍵
を生成するためのプロセッサ実装方法を説明している。本方法は、ユーザと関連付けられ
た第１の機器上の第１の暗号化プロセッサを用いて、第１のセットの本人証明を生成する
工程と、擬似ランダムデータからニーモニック文を生成する工程と、鍵導出アルゴリズム
を適用して回復鍵を生成する工程と、ブロックチェーンでのスマートコントラクトにおい
て第１の機器の第１の公開鍵に対して回復鍵の識別子を条件付きで登録する工程とを含む
。第１のセットの本人証明は、ユーザと関連付けられた第１のブロックチェーン対応の公
開鍵と秘密鍵の対を含む。第１のブロックチェーン対応の公開鍵と秘密鍵の対は、第１の
公開鍵および第１の秘密鍵を含む。第１の秘密鍵は、第１の機器上の第１の暗号化プロセ
ッサに限定される。
【0007】
ブロックチェーンなどの分散型台帳は、トランザクションを記録するための特有のシス
テムを提供する。一般に、分散型台帳は、分散型ネットワークにわたって複製され得るト
ランザクションのログを記憶する。暗号化およびデジタル署名は、全当事者が信頼できる
第三者機関に依存することなくリアルタイムで台帳の状態に合意するように、有効な当事
者およびトランザクションを判定するために使用されることが多い。しかし、場合によっ
ては、ユーザは、分散型台帳に対する自身のデジタル署名を失う場合がある。ユーザにと
って別の有効なデジタル署名を取得することは煩雑かつ長期にわたるプロセスであり得る
。
テムを提供する。一般に、分散型台帳は、分散型ネットワークにわたって複製され得るト
ランザクションのログを記憶する。暗号化およびデジタル署名は、全当事者が信頼できる
第三者機関に依存することなくリアルタイムで台帳の状態に合意するように、有効な当事
者およびトランザクションを判定するために使用されることが多い。しかし、場合によっ
ては、ユーザは、分散型台帳に対する自身のデジタル署名を失う場合がある。ユーザにと
って別の有効なデジタル署名を取得することは煩雑かつ長期にわたるプロセスであり得る
。
【0008】
上述の観点で、ユーザに対する有効なデジタル署名を生成するための改良されたシステ
ムおよび方法が必要である。
ムおよび方法が必要である。
【先行技術文献】
【特許文献】
【0009】
【特許文献1】米国公開特許出願第２０１６００５０２１３号明細書
【特許文献2】米国公開特許出願第２０１７０２７９８０１号明細書
【特許文献3】米国公開特許出願第２０１８０３０９５８１号明細書
【特許文献4】米国公開特許出願第２０１９００３６６９２号明細書
【発明の概要】
【0010】
本開示は、本人確認のための生体デジタル署名生成用の方法、システムおよび装置に関
する。１つまたは複数の実施形態では、ユーザの本人確認のための方法は、少なくとも１
つのセンサによって、ユーザから生体情報を感知することを含む。本方法は、センサ機器
によって、生体情報から生体データを生成することを更に含む。また、本方法は、センサ
機器によって、生体データをユーザ機器に送信することを含む。さらに、本方法は、ユー
ザ機器によって、生体データの少なくとも一部分をハッシュして、ユーザに対する生体デ
ジタル署名を生成することを含む。加えて、本方法は、ユーザ機器によって、生体デジタ
ル署名を検証ノードに送信することを含む。また、本方法は、検証ノードによって、生体
デジタル署名をユーザに対する事前の生体デジタル署名と比較することを含む。さらに、
本方法は、検証ノードによって、検証ノードが、生体デジタル署名がユーザに対する事前
の生体デジタル署名と同一であると判定するとき、ユーザを検証することを含む。
する。１つまたは複数の実施形態では、ユーザの本人確認のための方法は、少なくとも１
つのセンサによって、ユーザから生体情報を感知することを含む。本方法は、センサ機器
によって、生体情報から生体データを生成することを更に含む。また、本方法は、センサ
機器によって、生体データをユーザ機器に送信することを含む。さらに、本方法は、ユー
ザ機器によって、生体データの少なくとも一部分をハッシュして、ユーザに対する生体デ
ジタル署名を生成することを含む。加えて、本方法は、ユーザ機器によって、生体デジタ
ル署名を検証ノードに送信することを含む。また、本方法は、検証ノードによって、生体
デジタル署名をユーザに対する事前の生体デジタル署名と比較することを含む。さらに、
本方法は、検証ノードによって、検証ノードが、生体デジタル署名がユーザに対する事前
の生体デジタル署名と同一であると判定するとき、ユーザを検証することを含む。
【0011】
１つまたは複数の実施形態では、本方法は、ユーザが検証されるとき、検証ノードによ
って、ユーザが検証されることを示す承認検証信号を生成して、ユーザ機器に送信するこ
とを更に含む。少なくとも１つの実施形態では、本方法は、検証ノードによって、検証ノ
ードが、生体デジタル署名がユーザに対する事前の生体デジタル署名と同一ではないと判
定するとき、ユーザを検証しないことを更に含む。いくつかの実施形態では、方法は、ユ
ーザが検証されないとき、検証ノードによって、ユーザが検証されないことを示す中断検
証信号を生成して、ユーザ機器に送信することを更に含む。１つまたは複数の実施形態で
は、検証ノードは、検証ノードが、生体デジタル署名がユーザに対する事前の生体デジタ
ル署名と１００（１００）パーセント同じ（すなわち、同一）であると判定するとき、生
体デジタル署名がユーザに対する事前の生体デジタル署名と同一であると判定する。
って、ユーザが検証されることを示す承認検証信号を生成して、ユーザ機器に送信するこ
とを更に含む。少なくとも１つの実施形態では、本方法は、検証ノードによって、検証ノ
ードが、生体デジタル署名がユーザに対する事前の生体デジタル署名と同一ではないと判
定するとき、ユーザを検証しないことを更に含む。いくつかの実施形態では、方法は、ユ
ーザが検証されないとき、検証ノードによって、ユーザが検証されないことを示す中断検
証信号を生成して、ユーザ機器に送信することを更に含む。１つまたは複数の実施形態で
は、検証ノードは、検証ノードが、生体デジタル署名がユーザに対する事前の生体デジタ
ル署名と１００（１００）パーセント同じ（すなわち、同一）であると判定するとき、生
体デジタル署名がユーザに対する事前の生体デジタル署名と同一であると判定する。
【0012】
少なくとも１つの実施形態では、ユーザが検証されるとき、本方法は、ユーザがデータ
ブロックの割り当てをユーザから受益者に移動させるのを許可すること、ユーザが財産の
所有権をユーザから受益者に移動させるのを許可すること、ユーザがユーザに対する診療
記録を取得するのを許可すること、ユーザがユーザを代表として投票するのを許可するこ
と、ユーザがユーザに対する旅行証明書を取得するのを許可すること、および／またはユ
ーザがユーザを代表として銀行取引を行うのを許可することを更に含む。
ブロックの割り当てをユーザから受益者に移動させるのを許可すること、ユーザが財産の
所有権をユーザから受益者に移動させるのを許可すること、ユーザがユーザに対する診療
記録を取得するのを許可すること、ユーザがユーザを代表として投票するのを許可するこ
と、ユーザがユーザに対する旅行証明書を取得するのを許可すること、および／またはユ
ーザがユーザを代表として銀行取引を行うのを許可することを更に含む。
【0013】
１つまたは複数の実施形態では、生体情報は、少なくとも３つの指紋、デオキシリボ核
酸（ＤＮＡ）配列の少なくとも一部分、少なくとも１つの顔特徴の少なくとも一部分、臭
気からの同位体情報、眼特徴の少なくとも一部分、声からの音声情報、ユーザの少なくと
も一部分の３次元（３Ｄ）面走査、および／またはユーザの少なくともこの部分の２次元
（２Ｄ）面走査を含む。
酸（ＤＮＡ）配列の少なくとも一部分、少なくとも１つの顔特徴の少なくとも一部分、臭
気からの同位体情報、眼特徴の少なくとも一部分、声からの音声情報、ユーザの少なくと
も一部分の３次元（３Ｄ）面走査、および／またはユーザの少なくともこの部分の２次元
（２Ｄ）面走査を含む。
【0014】
少なくとも１つの実施形態では、ユーザ機器は、ハッシュアルゴリズムまたはファジー
ハッシュアルゴリズムを利用して、生体データの少なくとも一部分をハッシュする。１つ
または複数の実施形態では、ユーザ機器は、楕円曲線デジタル署名アルゴリズム（ＥＣＤ
ＳＡ）を利用して、生体データの少なくとも一部分をハッシュする。いくつかの実施形態
では、ユーザ機器は、ＳＨＡ－２５６アルゴリズム、Ｍｅｒｋｌｅ－Ｄａｍｇａｒｄアル
ゴリズム、ＭＤ５アルゴリズム、ＳＨＡ－１アルゴリズム、ＳＨＡ－２アルゴリズム、Ｒ
ＡＣＥ Ｉｎｔｅｇｒｉｔｙ Ｐｒｉｍｉｔｉｖｅｓ Ｅｖａｌｕａｔｉｏｎ Ｍｅｓｓ
ａｇｅ Ｄｉｇｅｓｔ－１６０（ＲＩＰＥＭＤ－１６０）アルゴリズム、Ｗｈｉｒｌｐｏ
ｏｌアルゴリズム、またはＢＬＡＫＥ２アルゴリズムを利用して、生体データの少なくと
も一部分をハッシュする。
ハッシュアルゴリズムを利用して、生体データの少なくとも一部分をハッシュする。１つ
または複数の実施形態では、ユーザ機器は、楕円曲線デジタル署名アルゴリズム（ＥＣＤ
ＳＡ）を利用して、生体データの少なくとも一部分をハッシュする。いくつかの実施形態
では、ユーザ機器は、ＳＨＡ－２５６アルゴリズム、Ｍｅｒｋｌｅ－Ｄａｍｇａｒｄアル
ゴリズム、ＭＤ５アルゴリズム、ＳＨＡ－１アルゴリズム、ＳＨＡ－２アルゴリズム、Ｒ
ＡＣＥ Ｉｎｔｅｇｒｉｔｙ Ｐｒｉｍｉｔｉｖｅｓ Ｅｖａｌｕａｔｉｏｎ Ｍｅｓｓ
ａｇｅ Ｄｉｇｅｓｔ－１６０（ＲＩＰＥＭＤ－１６０）アルゴリズム、Ｗｈｉｒｌｐｏ
ｏｌアルゴリズム、またはＢＬＡＫＥ２アルゴリズムを利用して、生体データの少なくと
も一部分をハッシュする。
【0015】
１つまたは複数の実施形態では、生体デジタル署名は、ユーザ機器によって、追加の識
別情報を更にハッシュすることによって生成される。いくつかの実施形態では、追加の識
別情報は、位置情報、温度情報、湿度情報、日付情報、時間情報、高度情報、範囲情報、
および／または個人情報を含む。
別情報を更にハッシュすることによって生成される。いくつかの実施形態では、追加の識
別情報は、位置情報、温度情報、湿度情報、日付情報、時間情報、高度情報、範囲情報、
および／または個人情報を含む。
【0016】
少なくとも１つの実施形態では、生体デジタル署名は、ユーザに対する秘密識別鍵であ
る。１つまたは複数の実施形態では、ユーザ機器は、スマートフォン、タブレット機器、
パーソナルコンピュータ、ラップトップコンピュータ、スマートウォッチ、スマートテレ
ビ（ＴＶ）、自動車、またはコンピューティング機器である。いくつかの実施形態では、
ユーザ機器は、少なくとも１つのセンサ、センサ機器、および／または検証ノードを含む
。
る。１つまたは複数の実施形態では、ユーザ機器は、スマートフォン、タブレット機器、
パーソナルコンピュータ、ラップトップコンピュータ、スマートウォッチ、スマートテレ
ビ（ＴＶ）、自動車、またはコンピューティング機器である。いくつかの実施形態では、
ユーザ機器は、少なくとも１つのセンサ、センサ機器、および／または検証ノードを含む
。
【0017】
１つまたは複数の実施形態では、少なくとも１人のユーザの本人確認のための方法は、
少なくとも１つのセンサによって、ユーザから生体情報を感知することを含む。本方法は
、センサ機器によって、生体情報から生体データを生成することを更に含む。また、本方
法は、センサ機器によって、生体データをユーザ機器に送信することを含む。加えて、方
法は、ユーザ機器によって、生体データの少なくとも一部分をハッシュして、ユーザに対
する生体デジタル署名を生成することを含む。さらに、本方法は、ユーザ機器によって、
ユーザに対する生体デジタル署名の少なくとも一部分を少なくともｎ（例えば、６（６）
）人数ごとに保持されたホスト生体デジタル署名に記憶することでｎ人数のそれぞれのホ
スト生体デジタル署名を生成し、ｎ人数のうちの少なくともｍ（例えば、４（４））人に
対するホスト生体デジタル署名の組み合わせが、ユーザに対する生体デジタル署名のすべ
てを含むようにし、ｍ人がｎ人数の半数より大きい数である、記憶することを含む。また
、本方法は、ユーザ機器によって、ｎ人数のうちの少なくともｍ人に対するホストされた
生体デジタル署名を使用することによってユーザに対する再構成された生体デジタル署名
を生成することを含む。加えて、本方法は、ユーザ機器によって、再構成された生体デジ
タル署名を検証ノードに送信することを含む。また、本方法は、検証ノードによって、再
構成された生体デジタル署名をユーザに対する事前の生体デジタル署名と比較することを
含む。さらに、本方法は、検証ノードによって、検証ノードが、再構成された生体デジタ
ル署名がユーザに対する事前の生体デジタル署名と同一であると判定するとき、ユーザを
検証することを含む。
少なくとも１つのセンサによって、ユーザから生体情報を感知することを含む。本方法は
、センサ機器によって、生体情報から生体データを生成することを更に含む。また、本方
法は、センサ機器によって、生体データをユーザ機器に送信することを含む。加えて、方
法は、ユーザ機器によって、生体データの少なくとも一部分をハッシュして、ユーザに対
する生体デジタル署名を生成することを含む。さらに、本方法は、ユーザ機器によって、
ユーザに対する生体デジタル署名の少なくとも一部分を少なくともｎ（例えば、６（６）
）人数ごとに保持されたホスト生体デジタル署名に記憶することでｎ人数のそれぞれのホ
スト生体デジタル署名を生成し、ｎ人数のうちの少なくともｍ（例えば、４（４））人に
対するホスト生体デジタル署名の組み合わせが、ユーザに対する生体デジタル署名のすべ
てを含むようにし、ｍ人がｎ人数の半数より大きい数である、記憶することを含む。また
、本方法は、ユーザ機器によって、ｎ人数のうちの少なくともｍ人に対するホストされた
生体デジタル署名を使用することによってユーザに対する再構成された生体デジタル署名
を生成することを含む。加えて、本方法は、ユーザ機器によって、再構成された生体デジ
タル署名を検証ノードに送信することを含む。また、本方法は、検証ノードによって、再
構成された生体デジタル署名をユーザに対する事前の生体デジタル署名と比較することを
含む。さらに、本方法は、検証ノードによって、検証ノードが、再構成された生体デジタ
ル署名がユーザに対する事前の生体デジタル署名と同一であると判定するとき、ユーザを
検証することを含む。
【0018】
少なくとも１つの実施形態では、ユーザの本人確認のためのシステムは、ユーザから生
体情報を感知する少なくとも１つのセンサを含む。本システムは、生体情報から生体デー
タを生成して、生体データをユーザ機器に送信する、センサ機器を更に含む。また、本シ
ステムは、生体データの少なくとも一部分をハッシュして、ユーザに対する生体デジタル
署名を生成して、生体デジタル署名を検証ノードに送信する、ユーザ機器を含む。さらに
、本システムは、生体デジタル署名をユーザに対する事前の生体デジタル署名と比較し、
かつ検証ノードが、生体デジタル署名がユーザに対する事前の生体デジタル署名と同一で
あると判定するとき、ユーザを検証する、検証ノードを含む。
体情報を感知する少なくとも１つのセンサを含む。本システムは、生体情報から生体デー
タを生成して、生体データをユーザ機器に送信する、センサ機器を更に含む。また、本シ
ステムは、生体データの少なくとも一部分をハッシュして、ユーザに対する生体デジタル
署名を生成して、生体デジタル署名を検証ノードに送信する、ユーザ機器を含む。さらに
、本システムは、生体デジタル署名をユーザに対する事前の生体デジタル署名と比較し、
かつ検証ノードが、生体デジタル署名がユーザに対する事前の生体デジタル署名と同一で
あると判定するとき、ユーザを検証する、検証ノードを含む。
【0019】
１つまたは複数の実施形態では、ユーザが検証されるとき、検証ノードは更に、ユーザ
が検証されることを示す承認検証信号を生成して、ユーザ機器に送信する。少なくとも１
つの実施形態では、検証ノードは、検証ノードが、生体デジタル署名がユーザに対する事
前の生体デジタル署名と同一ではないと判定するとき、ユーザを検証しない。いくつかの
実施形態では、ユーザが検証されないとき、検証ノードは更に、ユーザが検証されないこ
とを示す中断検証信号を生成して、ユーザ機器に送信する。１つまたは複数の実施形態で
は、ユーザ機器は、少なくとも１つのセンサおよびセンサ機器を含む。
が検証されることを示す承認検証信号を生成して、ユーザ機器に送信する。少なくとも１
つの実施形態では、検証ノードは、検証ノードが、生体デジタル署名がユーザに対する事
前の生体デジタル署名と同一ではないと判定するとき、ユーザを検証しない。いくつかの
実施形態では、ユーザが検証されないとき、検証ノードは更に、ユーザが検証されないこ
とを示す中断検証信号を生成して、ユーザ機器に送信する。１つまたは複数の実施形態で
は、ユーザ機器は、少なくとも１つのセンサおよびセンサ機器を含む。
【0020】
少なくとも１つの実施形態では、ユーザ機器は、ハッシュアルゴリズムまたはファジー
ハッシュアルゴリズムを利用して生体データの少なくとも一部分をハッシュして、ユーザ
に対する生体デジタル署名を生成する。１つまたは複数の実施形態では、ユーザ機器は、
楕円曲線デジタル署名アルゴリズム（ＥＣＤＳＡ）を利用して、生体データの少なくとも
一部分をハッシュする。いくつかの実施形態では、ユーザ機器は、ＳＨＡ－２５６アルゴ
リズム、Ｍｅｒｋｌｅ－Ｄａｍｇａｒｄアルゴリズム、ＭＤ５アルゴリズム、ＳＨＡ－１
アルゴリズム、ＳＨＡ－２アルゴリズム、ＲＡＣＥ Ｉｎｔｅｇｒｉｔｙ Ｐｒｉｍｉｔ
ｉｖｅｓ Ｅｖａｌｕａｔｉｏｎ Ｍｅｓｓａｇｅ Ｄｉｇｅｓｔ－１６０（ＲＩＰＥＭ
Ｄ－１６０）アルゴリズム、Ｗｈｉｒｌｐｏｏｌアルゴリズム、またはＢＬＡＫＥ２アル
ゴリズムを利用して、生体データの少なくとも一部分をハッシュする。
ハッシュアルゴリズムを利用して生体データの少なくとも一部分をハッシュして、ユーザ
に対する生体デジタル署名を生成する。１つまたは複数の実施形態では、ユーザ機器は、
楕円曲線デジタル署名アルゴリズム（ＥＣＤＳＡ）を利用して、生体データの少なくとも
一部分をハッシュする。いくつかの実施形態では、ユーザ機器は、ＳＨＡ－２５６アルゴ
リズム、Ｍｅｒｋｌｅ－Ｄａｍｇａｒｄアルゴリズム、ＭＤ５アルゴリズム、ＳＨＡ－１
アルゴリズム、ＳＨＡ－２アルゴリズム、ＲＡＣＥ Ｉｎｔｅｇｒｉｔｙ Ｐｒｉｍｉｔ
ｉｖｅｓ Ｅｖａｌｕａｔｉｏｎ Ｍｅｓｓａｇｅ Ｄｉｇｅｓｔ－１６０（ＲＩＰＥＭ
Ｄ－１６０）アルゴリズム、Ｗｈｉｒｌｐｏｏｌアルゴリズム、またはＢＬＡＫＥ２アル
ゴリズムを利用して、生体データの少なくとも一部分をハッシュする。
【0021】
この特徴、機能および利点は、本開示の様々な実施形態において独立して達成すること
ができ、あるいは、更に他の実施形態において組み合わせることができる。
ができ、あるいは、更に他の実施形態において組み合わせることができる。
【0022】
本開示のこれらおよび他の特徴、態様ならびに利点は、以下の説明、添付の特許請求の
範囲、および添付の図面に関してより良く理解されるようになるであろう。
範囲、および添付の図面に関してより良く理解されるようになるであろう。
【図面の簡単な説明】
【0023】
【図1A】本開示の少なくとも１つの実施形態による、ユーザの本人確認のための生体デジタル署名生成用の開示システムを示す図である。
【図1B】本開示の少なくとも１つの実施形態による、ユーザの本人確認のための生体デジタル署名生成用の開示方法を示すフローチャートである。
【図2】本開示の少なくとも１つの実施形態による、ユーザの指紋から取得された生体データをハッシュして、ユーザに対する生体デジタル署名を生成するプロセスを例示する図である。
【図3】本開示の少なくとも１つの実施形態による、ユーザの血液から取得された生体データをハッシュして、ユーザに対する生体デジタル署名を生成するプロセスを例示する図である。
【図4】本開示の少なくとも１つの実施形態による、ユーザの顔スキャンから取得された生体データをハッシュして、ユーザに対する生体デジタル署名を生成するプロセスを例示する図である。
【図5】本開示の少なくとも１つの実施形態による、ユーザのにおいから取得された生体データをハッシュして、ユーザに対する生体デジタル署名を生成するプロセスを例示する図である。
【図6】本開示の少なくとも１つの実施形態による、ユーザの眼スキャンから取得された生体データをハッシュして、ユーザに対する生体デジタル署名を生成するプロセスを例示する図である。
【図7】本開示の少なくとも１つの実施形態による、ユーザの声から取得された生体データをハッシュして、ユーザに対する生体デジタル署名を生成するプロセスを例示する図である。
【図8】本開示の少なくとも１つの実施形態による、イニシエータ（例えば、ユーザ）と受益者との間の財産の移動のために生体デジタル署名を利用するプロセスを例示する図である。
【図9】本開示の少なくとも１つの実施形態による、ユーザに対する生体デジタル署名の有効性を確認することによってユーザを検証して、ユーザによって所望されるトランザクションを実行するプロセスを例示する図である。
【図10】本開示の少なくとも１つの実施形態による、ユーザから取得された生体データとともにユーザに対する位置データをハッシュして、ユーザに対する生体デジタル署名を生成するプロセスを例示する図である。
【図11】本開示の少なくとも１つの実施形態による、図１１のユーザに対する位置データを含む衛星（例えば、全地球測位システム（ＧＰＳ）衛星）署名の有効性を確認することによってユーザを検証して、ユーザによって所望されるトランザクションを実行するプロセスを例示する図である。
【図12】本開示の少なくとも１つの実施形態による、他の人々によって保持された生体デジタル署名をホストするユーザに対する生体デジタル署名の一部を記憶して、他の人々ごとにホスト生体デジタル署名を生成するプロセスを例示する図である。
【図15】本開示の少なくとも１つの実施形態による、ユーザがユーザに対する生体デジタル署名の有効性を確認することによって検証された後に生じ得る様々な異なる種類のトランザクションを例示する図である。
【図16】本開示の少なくとも１つの実施形態による、ユーザから取得された生体データとともにハッシュして、ユーザに対する生体デジタル署名を生成することができる様々な異なる種類の追加の識別情報を例示する図である。
【図17】本開示の少なくとも１つの実施形態による、ユーザに対する追加の識別情報および個人情報とともにユーザからの生体データをハッシュすることによってユーザに対する生体デジタル署名を生成するプロセスを例示する図である。
【発明を実施するための形態】
【0024】
本明細書で開示する方法および装置は、本人確認のための生体デジタル署名生成用の作
動システムを提供する。１つまたは複数の実施形態では、本システムは、生体デジタル署
名生成、本人確認、および分散型台帳用の決済検証を提供する。具体的には、本開示のシ
ステムは、ファジーハッシュアルゴリズム（または代替的にハッシュアルゴリズム（例え
ば、非ファジーハッシュアルゴリズム））でユーザからの生体データをハッシュすること
によってユーザに対する生体デジタル署名を生成し、そこで生体デジタル署名は分散型台
帳用の決済検証に利用され得るユーザの本人確認に使用することができる。暗号学的ハッ
シュ関数はある特性を有し、暗号化での使用に好適にすることに留意すべきである。ハッ
シュアルゴリズム（すなわち、非ファジーハッシュアルゴリズム）は、任意サイズのデー
タを固定サイズのビット列（すなわち、ハッシュ）にマッピングする。逆に、ファジーハ
ッシュアルゴリズムは、任意サイズのデータを非固定サイズのビット列（すなわち、ハッ
シュ）にマッピングする。
動システムを提供する。１つまたは複数の実施形態では、本システムは、生体デジタル署
名生成、本人確認、および分散型台帳用の決済検証を提供する。具体的には、本開示のシ
ステムは、ファジーハッシュアルゴリズム（または代替的にハッシュアルゴリズム（例え
ば、非ファジーハッシュアルゴリズム））でユーザからの生体データをハッシュすること
によってユーザに対する生体デジタル署名を生成し、そこで生体デジタル署名は分散型台
帳用の決済検証に利用され得るユーザの本人確認に使用することができる。暗号学的ハッ
シュ関数はある特性を有し、暗号化での使用に好適にすることに留意すべきである。ハッ
シュアルゴリズム（すなわち、非ファジーハッシュアルゴリズム）は、任意サイズのデー
タを固定サイズのビット列（すなわち、ハッシュ）にマッピングする。逆に、ファジーハ
ッシュアルゴリズムは、任意サイズのデータを非固定サイズのビット列（すなわち、ハッ
シュ）にマッピングする。
【0025】
本開示のシステムは、ソース（すなわち、ユーザ）が自身の生体データから生じるデジ
タル署名を生成および保護することができるデジタル署名生成における問題を解決する。
１つまたは複数の実施形態では、本開示のシステムは、ファジーハッシュアルゴリズム（
または代替的にハッシュアルゴリズム（すなわち、非ファジーハッシュアルゴリズム））
の使用を利用して、生体データからデジタル署名を生成する。ファジーハッシュアルゴリ
ズムを用いて（ハッシュアルゴリズム（すなわち、非ファジーハッシュアルゴリズム）と
は逆に）、ソースから得られた生体データは、生体データの１００パーセントが正確であ
ることを必要とせずにファジーハッシュがデジタル署名を生成するように、１００（１０
０）パーセント正確である必要はない。
タル署名を生成および保護することができるデジタル署名生成における問題を解決する。
１つまたは複数の実施形態では、本開示のシステムは、ファジーハッシュアルゴリズム（
または代替的にハッシュアルゴリズム（すなわち、非ファジーハッシュアルゴリズム））
の使用を利用して、生体データからデジタル署名を生成する。ファジーハッシュアルゴリ
ズムを用いて（ハッシュアルゴリズム（すなわち、非ファジーハッシュアルゴリズム）と
は逆に）、ソースから得られた生体データは、生体データの１００パーセントが正確であ
ることを必要とせずにファジーハッシュがデジタル署名を生成するように、１００（１０
０）パーセント正確である必要はない。
【0026】
ファジーハッシュデジタル署名生成は、新しいデジタル署名の生成を可能にし、かつそ
れらの新しいデジタル署名を分散型台帳に記憶される元のデジタル署名と比較することに
よって、複数のトランザクションが公開台帳上の生体ソースから要求されるときにプライ
バシーおよびセキュリティを改善する。
れらの新しいデジタル署名を分散型台帳に記憶される元のデジタル署名と比較することに
よって、複数のトランザクションが公開台帳上の生体ソースから要求されるときにプライ
バシーおよびセキュリティを改善する。
【0027】
秘密鍵を失うことは近頃、よくある問題である。秘密鍵は、コンピュータおよびスマー
トフォン機器からハッキングされる。秘密鍵を生成する標準的な方法は、乱数発生器を使
用して秘密鍵を生成するか、またはＳＥＥＤ句（ニーモニック）を使用するかのいずれか
である。ＳＥＥＤは、対応する秘密鍵を有する主アドレスを含み、すべての子アドレスは
、ＳＥＥＤから生成される。ある人が電話またはコンピュータを失くした場合、その人は
、別のスマート機器またはコンピュータを使用するＳＥＥＤを用いてアドレスを生成する
ことができる。不運にもハッカーまたは悪意のあるユーザがＳＥＥＤにアクセスした場合
、そのユーザは、秘密鍵を再生成することもできる。
トフォン機器からハッキングされる。秘密鍵を生成する標準的な方法は、乱数発生器を使
用して秘密鍵を生成するか、またはＳＥＥＤ句（ニーモニック）を使用するかのいずれか
である。ＳＥＥＤは、対応する秘密鍵を有する主アドレスを含み、すべての子アドレスは
、ＳＥＥＤから生成される。ある人が電話またはコンピュータを失くした場合、その人は
、別のスマート機器またはコンピュータを使用するＳＥＥＤを用いてアドレスを生成する
ことができる。不運にもハッカーまたは悪意のあるユーザがＳＥＥＤにアクセスした場合
、そのユーザは、秘密鍵を再生成することもできる。
【0028】
本開示のシステムおよび方法は、例えばユーザの幾何学的データおよび地理位置情報デ
ータにアクセスすることによって「実行中に」秘密鍵を生成することによりセキュリティ
の層を作り出す。これにより、鍵を生成することができ、この鍵は全く機器に記憶されな
いが、ユーザの身体および地質学的運動によって特に生成される。この解決法は、ユーザ
を窃盗から守るだけではなく、特定の人とアカウントまたはサービスを割り当てる必要が
ある様々なサービスのための認証に使用することもできる。
ータにアクセスすることによって「実行中に」秘密鍵を生成することによりセキュリティ
の層を作り出す。これにより、鍵を生成することができ、この鍵は全く機器に記憶されな
いが、ユーザの身体および地質学的運動によって特に生成される。この解決法は、ユーザ
を窃盗から守るだけではなく、特定の人とアカウントまたはサービスを割り当てる必要が
ある様々なサービスのための認証に使用することもできる。
【0029】
地理位置情報解決法は、安全な環境を作り出し、これはその地理的位置に存在しない誰
か、例えば北朝鮮にいる人が、自身の秘密鍵を生成し、かつトランザクション（自身の秘
密鍵で署名される）に署名する自身の家にいる必要がある居住、例えば米国でユーザの秘
密鍵を生成することができないことを意味する。悪意のあるユーザは、例えば３つの指紋
または顔スキャンのように所有者の生体データのサンプルを所有することを含む、秘密鍵
生成を模倣するためにその場所にいる必要があるだろう。
か、例えば北朝鮮にいる人が、自身の秘密鍵を生成し、かつトランザクション（自身の秘
密鍵で署名される）に署名する自身の家にいる必要がある居住、例えば米国でユーザの秘
密鍵を生成することができないことを意味する。悪意のあるユーザは、例えば３つの指紋
または顔スキャンのように所有者の生体データのサンプルを所有することを含む、秘密鍵
生成を模倣するためにその場所にいる必要があるだろう。
【0030】
以下の説明では、本システムのより一層十分な説明を提供するために多数の詳細を記載
する。しかし、当業者にとって、本開示システムはこれらの具体的な詳細なしで実践する
ことができることが明らかである。他の例では、本システムを不必要に分かりにくくしな
いように、周知の特徴を詳細に説明していない。
する。しかし、当業者にとって、本開示システムはこれらの具体的な詳細なしで実践する
ことができることが明らかである。他の例では、本システムを不必要に分かりにくくしな
いように、周知の特徴を詳細に説明していない。
【0031】
本開示の実施形態は、機能的かつ／または論理的構成要素および様々な処理工程に関し
て本明細書に記載され得る。このような構成要素は、特定の機能を果たすように構成され
た任意の数のハードウェア、ソフトウェア、および／またはファームウェア構成要素によ
って実現され得ることを理解すべきである。例えば、本開示の実施形態は、様々な集積回
路構成要素（例えば、記憶素子、デジタル信号処理素子、論理素子、探索表など）を利用
することができ、これらの構成要素は、１つまたは複数のプロセッサ、マイクロプロセッ
サ、または他の制御機器の制御下で様々な機能を果たすことができる。加えて、当業者で
あれば、本開示の実施形態は、他の構成要素と合わせて実践することができ、本明細書に
記載したシステムは、単に本開示の例示の実施形態にすぎないことを理解するであろう。
て本明細書に記載され得る。このような構成要素は、特定の機能を果たすように構成され
た任意の数のハードウェア、ソフトウェア、および／またはファームウェア構成要素によ
って実現され得ることを理解すべきである。例えば、本開示の実施形態は、様々な集積回
路構成要素（例えば、記憶素子、デジタル信号処理素子、論理素子、探索表など）を利用
することができ、これらの構成要素は、１つまたは複数のプロセッサ、マイクロプロセッ
サ、または他の制御機器の制御下で様々な機能を果たすことができる。加えて、当業者で
あれば、本開示の実施形態は、他の構成要素と合わせて実践することができ、本明細書に
記載したシステムは、単に本開示の例示の実施形態にすぎないことを理解するであろう。
【0032】
簡潔にするために、本人確認に関連した従来の技術および構成要素、ならびに本システ
ムの他の機能的態様（および本システムの個々の動作構成要素）は本明細書に詳細に記載
され得ない。さらに、本明細書に含まれた様々な図に示した接続線は、様々な要素間の例
示的な機能的関係および／または物理的連結を表すことを意図している。多くの代替的も
しくは追加の機能的関係または物理的接続は、本開示の１つまたは複数の実施形態に存在
し得ることに留意すべきである。
ムの他の機能的態様（および本システムの個々の動作構成要素）は本明細書に詳細に記載
され得ない。さらに、本明細書に含まれた様々な図に示した接続線は、様々な要素間の例
示的な機能的関係および／または物理的連結を表すことを意図している。多くの代替的も
しくは追加の機能的関係または物理的接続は、本開示の１つまたは複数の実施形態に存在
し得ることに留意すべきである。
【0033】
図１Ａは、本開示の少なくとも１つの実施形態による、ユーザ１０５の本人確認のため
の生体デジタル署名生成用の開示したシステム１００を示す図である。この図では、セン
サ１１０ａ～１１０ｎは、センサ機器１２０に（有線および／または無線で）通信可能に
接続されるように示される。センサ機器１２０は、プロセッサ１２３と、通信インターフ
ェース１２２と、メモリ１２１とを含む。他の実施形態では、センサ機器１２０は、図１
Ａに示すような構成要素より多いかまたは少ない数の構成要素を含み得ることに留意すべ
きである。１つまたは複数の実施形態では、センサ機器１１０ａ～１１０ｎは、画像走査
機器、化学物質検出機器、温度センサ、湿度センサ、高度センサ、方向センサ、および／
または全地球測位システム（ＧＰＳ）信号受信器を含むがこれらに限定されない様々な異
なる種類のセンサを含むことができる。加えて、いくつかの実施形態では、図１Ａに示す
ようにより多いかまたは少ない数のセンサ１１０ａ～１１０ｎがあってもよい。
の生体デジタル署名生成用の開示したシステム１００を示す図である。この図では、セン
サ１１０ａ～１１０ｎは、センサ機器１２０に（有線および／または無線で）通信可能に
接続されるように示される。センサ機器１２０は、プロセッサ１２３と、通信インターフ
ェース１２２と、メモリ１２１とを含む。他の実施形態では、センサ機器１２０は、図１
Ａに示すような構成要素より多いかまたは少ない数の構成要素を含み得ることに留意すべ
きである。１つまたは複数の実施形態では、センサ機器１１０ａ～１１０ｎは、画像走査
機器、化学物質検出機器、温度センサ、湿度センサ、高度センサ、方向センサ、および／
または全地球測位システム（ＧＰＳ）信号受信器を含むがこれらに限定されない様々な異
なる種類のセンサを含むことができる。加えて、いくつかの実施形態では、図１Ａに示す
ようにより多いかまたは少ない数のセンサ１１０ａ～１１０ｎがあってもよい。
【0034】
同様に、図１Ａでは、プロセッサ１３３と、通信インターフェース１３２と、メモリ１
３１とを含むユーザ機器１３０を示す。センサ機器１２０と同様に、他の実施形態では、
ユーザ機器１３０は、図１Ａに示すような構成要素より多いかまたは少ない数の構成要素
を含むことができる。センサ機器１２０は、ユーザ機器１３０に（有線（例えば、ユニバ
ーサルシリアルバス（ＵＳＢ））および／または無線で）通信可能に接続される。１つま
たは複数の実施形態では、ユーザ機器１３０は、ユーザ１０５と関連付けられたコンピュ
ーティング機器である。様々な異なる種類のコンピューティング機器は、スマートフォン
、タブレット機器、パーソナルコンピュータ、ラップトップコンピュータ、スマートウォ
ッチ、スマートテレビ（ＴＶ）、自動車、またはコンピューティング機器（例えば、Ａｎ
ｄｒｏｉｄ、ＯＳＸ、Ｗｉｎｄｏｗｓ、Ｕｎｉｘ、または将来的なオペレーティングシス
テムなど、オペレーティングシステムを動作させることができるあらゆるコンピューティ
ング機器）を含むがこれらに限定されない開示したシステム１００のユーザ機器１３０に
利用されてもよい。
３１とを含むユーザ機器１３０を示す。センサ機器１２０と同様に、他の実施形態では、
ユーザ機器１３０は、図１Ａに示すような構成要素より多いかまたは少ない数の構成要素
を含むことができる。センサ機器１２０は、ユーザ機器１３０に（有線（例えば、ユニバ
ーサルシリアルバス（ＵＳＢ））および／または無線で）通信可能に接続される。１つま
たは複数の実施形態では、ユーザ機器１３０は、ユーザ１０５と関連付けられたコンピュ
ーティング機器である。様々な異なる種類のコンピューティング機器は、スマートフォン
、タブレット機器、パーソナルコンピュータ、ラップトップコンピュータ、スマートウォ
ッチ、スマートテレビ（ＴＶ）、自動車、またはコンピューティング機器（例えば、Ａｎ
ｄｒｏｉｄ、ＯＳＸ、Ｗｉｎｄｏｗｓ、Ｕｎｉｘ、または将来的なオペレーティングシス
テムなど、オペレーティングシステムを動作させることができるあらゆるコンピューティ
ング機器）を含むがこれらに限定されない開示したシステム１００のユーザ機器１３０に
利用されてもよい。
【0035】
ユーザ機器１３０は、例えば、インターネット１４５（ならびに／または他の公衆網、
私設網、および／もしくはイントラネット）を介してノード（例えば、検証ノード）１４
０に（有線および／または無線で）通信可能に接続される。ノード１４０は、プロセッサ
１４３と、データベース１４４とを含むように示される。他の実施形態では、ノード１４
０は、図１Ａに示す構成要素より多いかまたは少ない数の構成要素を含むことができる。
１つまたは複数の実施形態では、ノード１４０は、サーバなどのコンピューティング機器
である。１つまたは複数の実施形態では、様々な異なる種類のコンピューティング機器は
、ノード１４０に利用され得ることに留意すべきである。いくつかの実施形態では、ユー
ザ機器１３０は、センサ１１０ａ～１１０ｎ、センサ機器１２０、および／またはノード
（例えば、検証ノード）１４０のうちの少なくとも１つを含むことができる。
私設網、および／もしくはイントラネット）を介してノード（例えば、検証ノード）１４
０に（有線および／または無線で）通信可能に接続される。ノード１４０は、プロセッサ
１４３と、データベース１４４とを含むように示される。他の実施形態では、ノード１４
０は、図１Ａに示す構成要素より多いかまたは少ない数の構成要素を含むことができる。
１つまたは複数の実施形態では、ノード１４０は、サーバなどのコンピューティング機器
である。１つまたは複数の実施形態では、様々な異なる種類のコンピューティング機器は
、ノード１４０に利用され得ることに留意すべきである。いくつかの実施形態では、ユー
ザ機器１３０は、センサ１１０ａ～１１０ｎ、センサ機器１２０、および／またはノード
（例えば、検証ノード）１４０のうちの少なくとも１つを含むことができる。
【0036】
開示したシステム１００の動作中、少なくとも１つのセンサ１１０ａ～１１０ｎは、ユ
ーザ１０５から生体情報を感知する。様々な異なる種類の生体情報は、指紋情報、血液サ
ンプルからの情報（例えば、デオキシリボ核酸（ＤＮＡ）配列）、顔特徴情報、臭気から
の同位体情報、眼特徴情報、声からの音声情報、ユーザ１０５の少なくとも一部分の３次
元（３Ｄ）面走査、および／またはユーザ１０５の少なくとも一部分の２次元（２Ｄ）面
走査を含むがこれらに限定されないユーザ１０５から感知することができる。
ーザ１０５から生体情報を感知する。様々な異なる種類の生体情報は、指紋情報、血液サ
ンプルからの情報（例えば、デオキシリボ核酸（ＤＮＡ）配列）、顔特徴情報、臭気から
の同位体情報、眼特徴情報、声からの音声情報、ユーザ１０５の少なくとも一部分の３次
元（３Ｄ）面走査、および／またはユーザ１０５の少なくとも一部分の２次元（２Ｄ）面
走査を含むがこれらに限定されないユーザ１０５から感知することができる。
【0037】
少なくとも１つのセンサ１１０ａ～１１０ｎがユーザ１０５から生体情報を感知した後
、少なくとも１つのセンサ１１０ａ～１１０ｎは、生体情報をセンサ機器１２０に（有線
および／または無線で）送信する。センサ機器１２０がユーザ１０５の生体情報を受信し
た後、少なくとも１つのプロセッサ１２３は、生体情報（例えば、アナログデータ形式で
の）を生体データ（例えば、２進数および／または１６進数など、デジタルデータ形式で
の）に変換する。１つまたは複数の実施形態では、センサ機器１２０は、生体データをメ
モリ１２１に記憶することができる。生体情報を生体データに変換されたときのセンサ機
器１２０の後、センサ機器１２０の通信インターフェース１２２（例えば、送信器および
／または受信器を含み得る）は、ユーザ１０５に対する生体データをユーザ機器１３０に
（有線および／または無線で）（例えば、ＵＳＢを介して）送信する。
、少なくとも１つのセンサ１１０ａ～１１０ｎは、生体情報をセンサ機器１２０に（有線
および／または無線で）送信する。センサ機器１２０がユーザ１０５の生体情報を受信し
た後、少なくとも１つのプロセッサ１２３は、生体情報（例えば、アナログデータ形式で
の）を生体データ（例えば、２進数および／または１６進数など、デジタルデータ形式で
の）に変換する。１つまたは複数の実施形態では、センサ機器１２０は、生体データをメ
モリ１２１に記憶することができる。生体情報を生体データに変換されたときのセンサ機
器１２０の後、センサ機器１２０の通信インターフェース１２２（例えば、送信器および
／または受信器を含み得る）は、ユーザ１０５に対する生体データをユーザ機器１３０に
（有線および／または無線で）（例えば、ＵＳＢを介して）送信する。
【0038】
ユーザ機器１３０の通信インターフェース１３３（例えば、送信器および／または受信
器を含み得る）がユーザ１０５に対する生体データを受信した後、ユーザ機器１３０の少
なくとも１つのプロセッサ１３３は、ファジーハッシュアルゴリズム（または代替的にハ
ッシュアルゴリズム）を利用して生体データの少なくとも一部分をハッシュして、ユーザ
１０５に対する生体デジタル署名を生成する。１つまたは複数の実施形態では、ユーザ機
器１３０は、楕円曲線デジタル署名アルゴリズム（ＥＣＤＳＡ）を利用して生体データの
少なくとも一部分をハッシュして、ユーザ１０５に対する生体デジタル署名を生成する。
様々な異なる種類のアルゴリズム（例えば、ハッシュアルゴリズムおよびファジーハッシ
ュアルゴリズム）は、ＳＨＡ－２５６アルゴリズム、Ｍｅｒｋｌｅ－Ｄａｍｇａｒｄアル
ゴリズム、ＭＤ５アルゴリズム、ＳＨＡ－１アルゴリズム、ＳＨＡ－２アルゴリズム、Ｒ
ＡＣＥ Ｉｎｔｅｇｒｉｔｙ Ｐｒｉｍｉｔｉｖｅｓ Ｅｖａｌｕａｔｉｏｎ Ｍｅｓｓ
ａｇｅ Ｄｉｇｅｓｔ－１６０（ＲＩＰＥＭＤ－１６０）アルゴリズム、Ｗｈｉｒｌｐｏ
ｏｌアルゴリズム、およびＢＬＡＫＥ２アルゴリズムを含むがこれらに限定されないアル
ゴリズムをハッシュするために開示したシステム１００のユーザ機器１３０によって利用
され得ることに留意すべきである。
器を含み得る）がユーザ１０５に対する生体データを受信した後、ユーザ機器１３０の少
なくとも１つのプロセッサ１３３は、ファジーハッシュアルゴリズム（または代替的にハ
ッシュアルゴリズム）を利用して生体データの少なくとも一部分をハッシュして、ユーザ
１０５に対する生体デジタル署名を生成する。１つまたは複数の実施形態では、ユーザ機
器１３０は、楕円曲線デジタル署名アルゴリズム（ＥＣＤＳＡ）を利用して生体データの
少なくとも一部分をハッシュして、ユーザ１０５に対する生体デジタル署名を生成する。
様々な異なる種類のアルゴリズム（例えば、ハッシュアルゴリズムおよびファジーハッシ
ュアルゴリズム）は、ＳＨＡ－２５６アルゴリズム、Ｍｅｒｋｌｅ－Ｄａｍｇａｒｄアル
ゴリズム、ＭＤ５アルゴリズム、ＳＨＡ－１アルゴリズム、ＳＨＡ－２アルゴリズム、Ｒ
ＡＣＥ Ｉｎｔｅｇｒｉｔｙ Ｐｒｉｍｉｔｉｖｅｓ Ｅｖａｌｕａｔｉｏｎ Ｍｅｓｓ
ａｇｅ Ｄｉｇｅｓｔ－１６０（ＲＩＰＥＭＤ－１６０）アルゴリズム、Ｗｈｉｒｌｐｏ
ｏｌアルゴリズム、およびＢＬＡＫＥ２アルゴリズムを含むがこれらに限定されないアル
ゴリズムをハッシュするために開示したシステム１００のユーザ機器１３０によって利用
され得ることに留意すべきである。
【0039】
加えて、１つまたは複数の実施形態では、ユーザからの生体データに加えて、ユーザ１
０５に対する追加の識別情報の少なくとも一部分は、ファジーハッシュアルゴリズムまた
はハッシュアルゴリズムを利用して少なくとも１つのプロセッサ１３３によって（生体デ
ータの少なくとも一部分とともに）ハッシュして、ユーザ１０５に対する生体デジタル署
名を生成することができることに留意すべきである。使用され得るユーザ１０５に対する
様々な異なる種類の追加の識別情報としては、位置情報、温度情報、湿度情報、日付情報
、時間情報、高度情報、範囲情報、および／または個人情報（例えば、生年月日および／
または社会保障番号の少なくとも一部分）が挙げられるがこれらに限定されない。
０５に対する追加の識別情報の少なくとも一部分は、ファジーハッシュアルゴリズムまた
はハッシュアルゴリズムを利用して少なくとも１つのプロセッサ１３３によって（生体デ
ータの少なくとも一部分とともに）ハッシュして、ユーザ１０５に対する生体デジタル署
名を生成することができることに留意すべきである。使用され得るユーザ１０５に対する
様々な異なる種類の追加の識別情報としては、位置情報、温度情報、湿度情報、日付情報
、時間情報、高度情報、範囲情報、および／または個人情報（例えば、生年月日および／
または社会保障番号の少なくとも一部分）が挙げられるがこれらに限定されない。
【0040】
１つまたは複数の実施形態では、ユーザ１０５に対する生体デジタル署名は、ユーザ１
０５に対する秘密識別鍵として利用されてもよい。ユーザ１０５は、この秘密識別鍵を使
用して、トランザクションを行い、データにアクセスし、かつ／または活動に参加するこ
とができる。少なくとも１つの実施形態では、ユーザ機器１３０は、生体デジタル署名を
メモリ１３１に記憶する。
０５に対する秘密識別鍵として利用されてもよい。ユーザ１０５は、この秘密識別鍵を使
用して、トランザクションを行い、データにアクセスし、かつ／または活動に参加するこ
とができる。少なくとも１つの実施形態では、ユーザ機器１３０は、生体デジタル署名を
メモリ１３１に記憶する。
【0041】
１つまたは複数の実施形態では、ユーザ１０５がトランザクションを行い（例えば、銀
行取引を行い、ユーザ１０５から受益者にブロックチェーンのデータブロックの割り当て
を移動させ、かつ／またはユーザ１０５がユーザ１０５から受益者に財産の所有権を移動
するのを許可し）、データにアクセスし（例えば、ユーザ１０５に対する診療記録を取得
し、かつ／またはユーザに対する旅行証明書を取得し）、かつ／または活動に参加する（
例えば、ユーザ１０５を代表として投票する）ことを望むとき、ユーザ１０５は、生体デ
ジタル署名の有効性を確認させることによって検証され得る。ユーザ１０５がこのプロセ
スを用いて検証されることに関して、ユーザ機器１３０の通信インターフェース１３２は
最初に、例えばインターネット１４５（ならびに／または他の公衆網、私設網および／ま
たはイントラネット）上で、ユーザ１０５の生体デジタル署名をノード（例えば、検証ノ
ード）１４０に（有線および／または無線で）送信する。検証ノード１４０の少なくとも
１つのプロセッサ１４３は、ユーザ１０５に対する生体デジタル署名をユーザ１０５に対
する事前の生体デジタル署名と比較する。ユーザ１０５に対する事前の生体デジタル署名
は、過去にユーザ１０５に対して予め生成され、かつ有効性が確認された生体デジタル署
名である。
行取引を行い、ユーザ１０５から受益者にブロックチェーンのデータブロックの割り当て
を移動させ、かつ／またはユーザ１０５がユーザ１０５から受益者に財産の所有権を移動
するのを許可し）、データにアクセスし（例えば、ユーザ１０５に対する診療記録を取得
し、かつ／またはユーザに対する旅行証明書を取得し）、かつ／または活動に参加する（
例えば、ユーザ１０５を代表として投票する）ことを望むとき、ユーザ１０５は、生体デ
ジタル署名の有効性を確認させることによって検証され得る。ユーザ１０５がこのプロセ
スを用いて検証されることに関して、ユーザ機器１３０の通信インターフェース１３２は
最初に、例えばインターネット１４５（ならびに／または他の公衆網、私設網および／ま
たはイントラネット）上で、ユーザ１０５の生体デジタル署名をノード（例えば、検証ノ
ード）１４０に（有線および／または無線で）送信する。検証ノード１４０の少なくとも
１つのプロセッサ１４３は、ユーザ１０５に対する生体デジタル署名をユーザ１０５に対
する事前の生体デジタル署名と比較する。ユーザ１０５に対する事前の生体デジタル署名
は、過去にユーザ１０５に対して予め生成され、かつ有効性が確認された生体デジタル署
名である。
【0042】
１つまたは複数の実施形態では、データベース１４４は、少なくとも１つのデータベー
スを含む。１つまたは複数の実施形態では、ノード１４０のデータベース１４４のうちの
少なくとも１つは、ユーザ１０５に対する事前の生体デジタル署名を含む。少なくとも１
つ実施形態では、データベース１４４のデータベースのうちの少なくとも１つは、複数の
異なるユーザ（ユーザ１０５を含む）に対する生体デジタル署名を含む。少なくとも１つ
実施形態では、データベース１４４のデータベースのうちの少なくとも１つは、分散型台
帳（例えば、ブロックチェーンを含むもの）である。
スを含む。１つまたは複数の実施形態では、ノード１４０のデータベース１４４のうちの
少なくとも１つは、ユーザ１０５に対する事前の生体デジタル署名を含む。少なくとも１
つ実施形態では、データベース１４４のデータベースのうちの少なくとも１つは、複数の
異なるユーザ（ユーザ１０５を含む）に対する生体デジタル署名を含む。少なくとも１つ
実施形態では、データベース１４４のデータベースのうちの少なくとも１つは、分散型台
帳（例えば、ブロックチェーンを含むもの）である。
【0043】
少なくとも１つのプロセッサ１４３がユーザ１０５に対する生体デジタル署名をユーザ
１０５に対する事前の生体デジタル署名と比較した後、少なくとも１つのプロセッサ１４
３が、ユーザ１０５に対する生体デジタル署名がユーザ１０５に対する事前の生体デジタ
ル署名と同一であると判定した場合、少なくとも１つのプロセッサ１４３は、ユーザ１０
５を検証する生体デジタル署名の有効性を確認する。１つまたは複数の実施形態では、少
なくとも１つのプロセッサ１４３は、少なくとも１つのプロセッサ１４３が、ユーザ１０
５に対する生体デジタル署名がユーザ１０５に対する事前の生体デジタル署名と１００（
１００）パーセント同じである（すなわち、同一である）と判定するとき、ユーザ１０５
に対する生体デジタル署名がユーザ１０５に対する事前の生体デジタル署名と同一である
と判定する。
１０５に対する事前の生体デジタル署名と比較した後、少なくとも１つのプロセッサ１４
３が、ユーザ１０５に対する生体デジタル署名がユーザ１０５に対する事前の生体デジタ
ル署名と同一であると判定した場合、少なくとも１つのプロセッサ１４３は、ユーザ１０
５を検証する生体デジタル署名の有効性を確認する。１つまたは複数の実施形態では、少
なくとも１つのプロセッサ１４３は、少なくとも１つのプロセッサ１４３が、ユーザ１０
５に対する生体デジタル署名がユーザ１０５に対する事前の生体デジタル署名と１００（
１００）パーセント同じである（すなわち、同一である）と判定するとき、ユーザ１０５
に対する生体デジタル署名がユーザ１０５に対する事前の生体デジタル署名と同一である
と判定する。
【0044】
少なくとも１つのプロセッサ１４３が、ユーザ１０５に対する生体デジタル署名がユー
ザ１０５に対する事前の生体デジタル署名と同一であると判定した後、少なくとも１つの
プロセッサ１４３は、生体デジタル署名の有効性が確認されていることを示す承認検証信
号１４１を生成する。ノード１４０は次に、例えばインターネット１４５を介して、承認
検証信号１４１をユーザ機器１３０の通信インターフェース１３２に（有線および／また
は無線で）送信して、生体デジタル署名の有効性が確認されていること、かつそれ故にユ
ーザ１０５が検証されていることをユーザ１０５に通知する。ユーザ１０５が検証された
後、ユーザ１０５は、トランザクションを行い（例えば、ブロックチェーンにおけるブロ
ックの割り当てを移動させ）、データにアクセスし、かつ／または活動に参加することが
できる。
ザ１０５に対する事前の生体デジタル署名と同一であると判定した後、少なくとも１つの
プロセッサ１４３は、生体デジタル署名の有効性が確認されていることを示す承認検証信
号１４１を生成する。ノード１４０は次に、例えばインターネット１４５を介して、承認
検証信号１４１をユーザ機器１３０の通信インターフェース１３２に（有線および／また
は無線で）送信して、生体デジタル署名の有効性が確認されていること、かつそれ故にユ
ーザ１０５が検証されていることをユーザ１０５に通知する。ユーザ１０５が検証された
後、ユーザ１０５は、トランザクションを行い（例えば、ブロックチェーンにおけるブロ
ックの割り当てを移動させ）、データにアクセスし、かつ／または活動に参加することが
できる。
【0045】
しかし、少なくとも１つのプロセッサ１４３が、ユーザ１０５に対する生体デジタル署
名がユーザ１０５に対する事前の生体デジタル署名と同一ではないと判定した場合、少な
くとも１つのプロセッサ１４３は、生体デジタル署名の有効性が確認されていないことを
示す中断検証信号１４２を生成する。ノード１４０は次に、例えばインターネット１４５
を介して中断検証信号１４２をユーザ機器１３０の通信インターフェース１３２に（有線
および／または無線で）送信して、生体デジタル署名の有効性が確認されていないこと、
かつそれ故にユーザ１０５が検証されていないことをユーザ１０５に通知する。ユーザ１
０５が検証されていないため、ユーザ１０５は、トランザクションを行い、データにアク
セスし、かつ／または活動に参加することができない。前述したように、いくつかの実施
形態では、ユーザ機器１３０は、ノード１４０を含むことに留意すべきである。
名がユーザ１０５に対する事前の生体デジタル署名と同一ではないと判定した場合、少な
くとも１つのプロセッサ１４３は、生体デジタル署名の有効性が確認されていないことを
示す中断検証信号１４２を生成する。ノード１４０は次に、例えばインターネット１４５
を介して中断検証信号１４２をユーザ機器１３０の通信インターフェース１３２に（有線
および／または無線で）送信して、生体デジタル署名の有効性が確認されていないこと、
かつそれ故にユーザ１０５が検証されていないことをユーザ１０５に通知する。ユーザ１
０５が検証されていないため、ユーザ１０５は、トランザクションを行い、データにアク
セスし、かつ／または活動に参加することができない。前述したように、いくつかの実施
形態では、ユーザ機器１３０は、ノード１４０を含むことに留意すべきである。
【0046】
図１Ｂは、本開示の少なくとも１つの実施形態による、ユーザの本人確認のための生体
デジタル署名生成用の開示した方法１５０を示すフローチャートである。方法１５０の開
始１５５では、少なくとも１つのセンサは、ユーザから生体情報を感知する１６０。次に
、センサ機器は生体情報から生体データを生成する１６５。センサ機器は次に、生体デー
タをユーザ機器に送信する１７０。ユーザ機器１７０は次に、生体データの少なくとも一
部分をハッシュして、ユーザに対する生体デジタル署名を生成する１７５。次に、ユーザ
機器は、生体デジタル署名を検証ノードに送信する１８０。検証ノードは次に、生体デジ
タル署名をユーザに対する事前の生体デジタル署名と比較する１８５。次に、検証ノード
は、検証ノードが、生体デジタル署名がユーザに対する事前の生体デジタル署名と同一で
あると判定したとき、ユーザを検証する１９０。次に、方法１５０は終了する１９５。
デジタル署名生成用の開示した方法１５０を示すフローチャートである。方法１５０の開
始１５５では、少なくとも１つのセンサは、ユーザから生体情報を感知する１６０。次に
、センサ機器は生体情報から生体データを生成する１６５。センサ機器は次に、生体デー
タをユーザ機器に送信する１７０。ユーザ機器１７０は次に、生体データの少なくとも一
部分をハッシュして、ユーザに対する生体デジタル署名を生成する１７５。次に、ユーザ
機器は、生体デジタル署名を検証ノードに送信する１８０。検証ノードは次に、生体デジ
タル署名をユーザに対する事前の生体デジタル署名と比較する１８５。次に、検証ノード
は、検証ノードが、生体デジタル署名がユーザに対する事前の生体デジタル署名と同一で
あると判定したとき、ユーザを検証する１９０。次に、方法１５０は終了する１９５。
【0047】
図２は、本開示の少なくとも１つの実施形態による、ユーザ１０５の指紋２２０から取
得された生体データ２４０をハッシュして、ユーザ１０５に対する生体デジタル署名２５
０を生成するプロセス２００を例示する図である。この図では、指紋２２０の画像（例え
ば、少なくとも３つの指紋）（すなわち、生体情報）を含む指紋サンプル２１０はユーザ
１０５の指から最初に取得（例えば、感知かつ／または撮像）される。指紋２２０の画像
（すなわち、生体情報、例えば、アナログデータ形式での生体情報）は、生体データ（例
えば、２進数２３０および／または１６進数２４０など、デジタルデータ）に変換される
。生体データ（例えば、２進数２３０または１６進数２４０）の少なくとも一部分は、フ
ァジーハッシュアルゴリズム（または代替的にハッシュアルゴリズム）を利用してハッシ
ュして、ユーザ１０５に対する生体デジタル署名２５０を生成する。
得された生体データ２４０をハッシュして、ユーザ１０５に対する生体デジタル署名２５
０を生成するプロセス２００を例示する図である。この図では、指紋２２０の画像（例え
ば、少なくとも３つの指紋）（すなわち、生体情報）を含む指紋サンプル２１０はユーザ
１０５の指から最初に取得（例えば、感知かつ／または撮像）される。指紋２２０の画像
（すなわち、生体情報、例えば、アナログデータ形式での生体情報）は、生体データ（例
えば、２進数２３０および／または１６進数２４０など、デジタルデータ）に変換される
。生体データ（例えば、２進数２３０または１６進数２４０）の少なくとも一部分は、フ
ァジーハッシュアルゴリズム（または代替的にハッシュアルゴリズム）を利用してハッシ
ュして、ユーザ１０５に対する生体デジタル署名２５０を生成する。
【0048】
図３は、本開示の少なくとも１つの実施形態による、ユーザ１０５の血液３１１から取
得された生体データ３４０をハッシュして、ユーザ１０５に対する生体デジタル署名３５
０を生成するプロセス３００を例示する図である。この図では、血液サンプル３１０は、
ユーザ１０５の指から血液３１１を抽出することによって最初に取得される。少なくとも
１つの化学物質検出機器（例えば、センサ）は、血液３１１のＤＮＡ配列３２０（例えば
、生体情報、例として、ヌクレオチドを含む）の少なくとも一部分を特定する。ＤＮＡ配
列３２０（例えば、生体情報、例として、ヌクレオチドを含む）は、生体データ（例えば
、２進数３３０および／または１６進数３４０など、デジタルデータ）に変換される。生
体データ（例えば、２進数３３０または１６進数３４０）の少なくとも一部分は、ファジ
ーハッシュアルゴリズム（または代替的にハッシュアルゴリズム）を利用してハッシュし
て、ユーザ１０５に対する生体デジタル署名３５０を生成する。
得された生体データ３４０をハッシュして、ユーザ１０５に対する生体デジタル署名３５
０を生成するプロセス３００を例示する図である。この図では、血液サンプル３１０は、
ユーザ１０５の指から血液３１１を抽出することによって最初に取得される。少なくとも
１つの化学物質検出機器（例えば、センサ）は、血液３１１のＤＮＡ配列３２０（例えば
、生体情報、例として、ヌクレオチドを含む）の少なくとも一部分を特定する。ＤＮＡ配
列３２０（例えば、生体情報、例として、ヌクレオチドを含む）は、生体データ（例えば
、２進数３３０および／または１６進数３４０など、デジタルデータ）に変換される。生
体データ（例えば、２進数３３０または１６進数３４０）の少なくとも一部分は、ファジ
ーハッシュアルゴリズム（または代替的にハッシュアルゴリズム）を利用してハッシュし
て、ユーザ１０５に対する生体デジタル署名３５０を生成する。
【0049】
図４は、本開示の少なくとも１つの実施形態による、ユーザ１０５の顔スキャン４１０
から取得された生体データ３４０をハッシュして、ユーザ１０５に対する生体デジタル署
名３５０を生成するプロセス４００を例示する図である。この図では、顔スキャン４１３
（例えば、生体認証に基づいた３次元物体から生成された画像４１０）（すなわち、生体
情報）は、イメージスキャナ４１２を用いてユーザ１０５の顔４１１の少なくとも一部分
を走査することによって最初に取得（例えば、感知かつ／または撮像）される。顔スキャ
ン４１３（すなわち、生体情報）は、生体データ（例えば、２進数４２０および／または
１６進数４３０など、デジタルデータ）に変換される。生体データ（例えば、２進数４２
０または１６進数４３０）の少なくとも一部分は、ファジーハッシュアルゴリズム（また
は代替的にハッシュアルゴリズム）を利用してハッシュして、ユーザ１０５に対する生体
デジタル署名４４０を生成する。
から取得された生体データ３４０をハッシュして、ユーザ１０５に対する生体デジタル署
名３５０を生成するプロセス４００を例示する図である。この図では、顔スキャン４１３
（例えば、生体認証に基づいた３次元物体から生成された画像４１０）（すなわち、生体
情報）は、イメージスキャナ４１２を用いてユーザ１０５の顔４１１の少なくとも一部分
を走査することによって最初に取得（例えば、感知かつ／または撮像）される。顔スキャ
ン４１３（すなわち、生体情報）は、生体データ（例えば、２進数４２０および／または
１６進数４３０など、デジタルデータ）に変換される。生体データ（例えば、２進数４２
０または１６進数４３０）の少なくとも一部分は、ファジーハッシュアルゴリズム（また
は代替的にハッシュアルゴリズム）を利用してハッシュして、ユーザ１０５に対する生体
デジタル署名４４０を生成する。
【0050】
図５は、本開示の少なくとも１つの実施形態による、ユーザ１０５のにおい５１１から
取得された生体データ５３０をハッシュして、ユーザ１０５に対する生体デジタル署名５
４０を生成するプロセス５００を例示する図である。この図では、臭気（例えば、におい
、フェロモン）サンプル５１１は、ユーザ１０５から最初に感知される。少なくとも１つ
の化学物質検出機器（例えば、センサ）は、臭気サンプル５１１の化学成分（例えば、生
体情報、例として、同位体データ５１０を含む）５１２を判定する。化学成分（例えば、
生体情報、例として、同位体データ５１０を含む）５１２は、生体データ（例えば、２進
数５２０および／または１６進数５３０など、デジタルデータ）に変換される。生体デー
タ（例えば、２進数５２０または１６進数５３０）の少なくとも一部分は、ファジーハッ
シュアルゴリズム（または代替的にハッシュアルゴリズム）を利用してハッシュして、ユ
ーザ１０５に対する生体デジタル署名５４０を生成する。
取得された生体データ５３０をハッシュして、ユーザ１０５に対する生体デジタル署名５
４０を生成するプロセス５００を例示する図である。この図では、臭気（例えば、におい
、フェロモン）サンプル５１１は、ユーザ１０５から最初に感知される。少なくとも１つ
の化学物質検出機器（例えば、センサ）は、臭気サンプル５１１の化学成分（例えば、生
体情報、例として、同位体データ５１０を含む）５１２を判定する。化学成分（例えば、
生体情報、例として、同位体データ５１０を含む）５１２は、生体データ（例えば、２進
数５２０および／または１６進数５３０など、デジタルデータ）に変換される。生体デー
タ（例えば、２進数５２０または１６進数５３０）の少なくとも一部分は、ファジーハッ
シュアルゴリズム（または代替的にハッシュアルゴリズム）を利用してハッシュして、ユ
ーザ１０５に対する生体デジタル署名５４０を生成する。
【0051】
図６は、本開示の少なくとも１つの実施形態による、ユーザ１０５の眼スキャン（例え
ば、虹彩スキャンおよび／または網膜スキャン）６１０から取得された生体データ６３０
をハッシュして、ユーザ１０５に対する生体デジタル署名６４０を生成するプロセス６０
０を例示する図である。この図では、ユーザ１０５の眼６１１は、ユーザ１０５の虹彩６
１２の少なくとも一部分の虹彩スキャン（すなわち、生体情報）６１０を取得するために
スキャナ（例えば、イメージャ、センサ）で走査される。虹彩スキャン６１０（すなわち
、生体情報）は、生体データ（例えば、２進数６２０および／または１６進数６３０など
、デジタルデータ）に変換される。生体データ（例えば、２進数６２０または１６進数６
３０）の少なくとも一部分は、ファジーハッシュアルゴリズム（または代替的にハッシュ
アルゴリズム）を利用してハッシュして、ユーザ１０５に対する生体デジタル署名６４０
を生成する。
ば、虹彩スキャンおよび／または網膜スキャン）６１０から取得された生体データ６３０
をハッシュして、ユーザ１０５に対する生体デジタル署名６４０を生成するプロセス６０
０を例示する図である。この図では、ユーザ１０５の眼６１１は、ユーザ１０５の虹彩６
１２の少なくとも一部分の虹彩スキャン（すなわち、生体情報）６１０を取得するために
スキャナ（例えば、イメージャ、センサ）で走査される。虹彩スキャン６１０（すなわち
、生体情報）は、生体データ（例えば、２進数６２０および／または１６進数６３０など
、デジタルデータ）に変換される。生体データ（例えば、２進数６２０または１６進数６
３０）の少なくとも一部分は、ファジーハッシュアルゴリズム（または代替的にハッシュ
アルゴリズム）を利用してハッシュして、ユーザ１０５に対する生体デジタル署名６４０
を生成する。
【0052】
図７は、本開示の少なくとも１つの実施形態による、ユーザ１０５の声７１１から取得
された生体データ７３０をハッシュして、ユーザ１０５に対する生体デジタル署名７４０
を生成するプロセス７００を例示する図である。この図では、音声サンプル７１０は、ユ
ーザ１０５から声７１１を感知することによって取得される。少なくとも１つの音声受信
器（例えば、センサ、マイクロホン）は、ユーザ１０５から声７１１（例えば、生体情報
、例として、音声情報７１２を含む）を感知（例えば、録音）する。声７１１の生体情報
（例えば、音声情報７１２を含む）は、生体データ（例えば、２進数７２０および／また
は１６進数７３０などのデジタルデータ）に変換される。生体データ（例えば、２進数７
２０または１６進数７３０）の少なくとも一部分は、ファジーハッシュアルゴリズム（ま
たは代替的にハッシュアルゴリズム）を利用してハッシュして、ユーザ１０５に対する生
体デジタル署名７４０を生成する。
された生体データ７３０をハッシュして、ユーザ１０５に対する生体デジタル署名７４０
を生成するプロセス７００を例示する図である。この図では、音声サンプル７１０は、ユ
ーザ１０５から声７１１を感知することによって取得される。少なくとも１つの音声受信
器（例えば、センサ、マイクロホン）は、ユーザ１０５から声７１１（例えば、生体情報
、例として、音声情報７１２を含む）を感知（例えば、録音）する。声７１１の生体情報
（例えば、音声情報７１２を含む）は、生体データ（例えば、２進数７２０および／また
は１６進数７３０などのデジタルデータ）に変換される。生体データ（例えば、２進数７
２０または１６進数７３０）の少なくとも一部分は、ファジーハッシュアルゴリズム（ま
たは代替的にハッシュアルゴリズム）を利用してハッシュして、ユーザ１０５に対する生
体デジタル署名７４０を生成する。
【0053】
図８は、本開示の少なくとも１つの実施形態による、イニシエータ（例えば、ユーザ）
と受益者との間の財産８３２の移動のために生体デジタル署名８３１、８３３を利用する
プロセス８００を例示する図である。この図では、ユーザ（例えば、イニシエータ）１０
５は、ユーザ（例えば、イニシエータ）１０５に割り当てられるデータブロック８３２を
ブロックチェーン分散型台帳８４２上で受益者に移動させることを望む。生体デジタル署
名８３１は、ユーザ（例えば、イニシエータ）１０５に対して最初に生成される８１０。
生体デジタル署名８３１の生成に関して、生体情報（例えば、３次元（３Ｄ）身体スキャ
ン）８１１は、ユーザ（例えば、イニシエータ）１０５から取得される。ユーザ（例えば
、イニシエータ）１０５と関連付けられた電子機器（例えば、ユーザ機器）１３０は、フ
ァジーハッシュアルゴリズム（または代替的にハッシュアルゴリズム）を利用して生体情
報８１１からの生体データをハッシュして、ユーザ（例えば、イニシエータ）１０５に対
する生体デジタル署名８３１を生成する。また、受益者に対する生体デジタル署名８３３
は、受益者と関連付けられた電子機器（例えば、ユーザ機器）８４１によって生成され、
提供される。
と受益者との間の財産８３２の移動のために生体デジタル署名８３１、８３３を利用する
プロセス８００を例示する図である。この図では、ユーザ（例えば、イニシエータ）１０
５は、ユーザ（例えば、イニシエータ）１０５に割り当てられるデータブロック８３２を
ブロックチェーン分散型台帳８４２上で受益者に移動させることを望む。生体デジタル署
名８３１は、ユーザ（例えば、イニシエータ）１０５に対して最初に生成される８１０。
生体デジタル署名８３１の生成に関して、生体情報（例えば、３次元（３Ｄ）身体スキャ
ン）８１１は、ユーザ（例えば、イニシエータ）１０５から取得される。ユーザ（例えば
、イニシエータ）１０５と関連付けられた電子機器（例えば、ユーザ機器）１３０は、フ
ァジーハッシュアルゴリズム（または代替的にハッシュアルゴリズム）を利用して生体情
報８１１からの生体データをハッシュして、ユーザ（例えば、イニシエータ）１０５に対
する生体デジタル署名８３１を生成する。また、受益者に対する生体デジタル署名８３３
は、受益者と関連付けられた電子機器（例えば、ユーザ機器）８４１によって生成され、
提供される。
【0054】
生体デジタル署名８３１の有効性が確認され、かつユーザ（例えば、イニシエータ）１
０５が検証される場合（そのプロセスに関して図９参照）、データブロック８３２は、ブ
ロックチェーン８４２上でユーザ（例えば、イニシエータ）１０５から受益者に移動され
、分散型台帳上のトランザクションは承認される８４０。データブロック８３２の移動に
関して、ユーザ（例えば、イニシエータ）１０５に対する生体デジタル署名８３１は、も
はやデータブロック８３２に割り当てられず、その代わりに受益者に対する生体デジタル
署名８３３は、データブロック８３２に割り当てられる。
０５が検証される場合（そのプロセスに関して図９参照）、データブロック８３２は、ブ
ロックチェーン８４２上でユーザ（例えば、イニシエータ）１０５から受益者に移動され
、分散型台帳上のトランザクションは承認される８４０。データブロック８３２の移動に
関して、ユーザ（例えば、イニシエータ）１０５に対する生体デジタル署名８３１は、も
はやデータブロック８３２に割り当てられず、その代わりに受益者に対する生体デジタル
署名８３３は、データブロック８３２に割り当てられる。
【0055】
図９は、本開示の少なくとも１つの実施形態による、ユーザ１０５に対する生体デジタ
ル署名９２０の有効性を確認することによってユーザ（例えば、イニシエータ）１０５を
検証して、ユーザ１０５によって所望されるトランザクションを実行するプロセス９００
を例示する図である。検証プロセス９３０中、ユーザ（例えば、イニシエータ）１０５に
対する生成された生体デジタル署名９２０は、ユーザ（例えば、イニシエータ）１０５に
対する事前の生体デジタル署名９３１と比較される９３２。ユーザ（例えば、イニシエー
タ）１０５に対する生成された生体デジタル署名９２０がユーザ（例えば、イニシエータ
）１０５に対する事前の生体デジタル署名９３１と同一であると認められる場合、生成さ
れた生体デジタル署名９２０は承認され９３４、分散型台帳は、ブロックチェーン９５３
のデータブロック９５１をユーザ（例えば、イニシエータ）１０５から受益者に移動させ
ることによって更新される９５０。データブロック９５１の移動に関して、ユーザ（例え
ば、イニシエータ）１０５に対する生体デジタル署名９２０は、もはやデータブロック９
５１に割り当てられず、その代わりに受益者に対する生体デジタル署名９４０は、データ
ブロック９５１に割り当てられる。
ル署名９２０の有効性を確認することによってユーザ（例えば、イニシエータ）１０５を
検証して、ユーザ１０５によって所望されるトランザクションを実行するプロセス９００
を例示する図である。検証プロセス９３０中、ユーザ（例えば、イニシエータ）１０５に
対する生成された生体デジタル署名９２０は、ユーザ（例えば、イニシエータ）１０５に
対する事前の生体デジタル署名９３１と比較される９３２。ユーザ（例えば、イニシエー
タ）１０５に対する生成された生体デジタル署名９２０がユーザ（例えば、イニシエータ
）１０５に対する事前の生体デジタル署名９３１と同一であると認められる場合、生成さ
れた生体デジタル署名９２０は承認され９３４、分散型台帳は、ブロックチェーン９５３
のデータブロック９５１をユーザ（例えば、イニシエータ）１０５から受益者に移動させ
ることによって更新される９５０。データブロック９５１の移動に関して、ユーザ（例え
ば、イニシエータ）１０５に対する生体デジタル署名９２０は、もはやデータブロック９
５１に割り当てられず、その代わりに受益者に対する生体デジタル署名９４０は、データ
ブロック９５１に割り当てられる。
【0056】
しかし、ユーザ（例えば、イニシエータ）１０５に対する生成された生体デジタル署名
９２０がユーザ（例えば、イニシエータ）１０５に対する事前の生体デジタル署名９３１
と同一であると認められない場合、生成された生体デジタル署名９２０は中断され９３３
、ユーザ１０５はトランザクションを行うことができない。
９２０がユーザ（例えば、イニシエータ）１０５に対する事前の生体デジタル署名９３１
と同一であると認められない場合、生成された生体デジタル署名９２０は中断され９３３
、ユーザ１０５はトランザクションを行うことができない。
【0057】
図１０は、本開示の少なくとも１つの実施形態による、ユーザ１０５から取得された生
体データ１０５２とともにユーザ１０５に対する位置データ（例えば、緯度、経度）１０
５１をハッシュして、ユーザ１０５に対する生体デジタル署名１０５０を生成するプロセ
ス１０００を例示する図である。この図では、ユーザ１０５のユーザ機器１３０は、ＧＰ
Ｓ衛星１０２１から地球１０２２に放射するＧＰＳ信号１０２３を受信することによって
、例えば全地球測位システム（ＧＰＳ）信号検出１０２０を介してユーザ１０５に対する
位置情報（例えば、緯度および経度）を取得する。位置情報（例えば、緯度および経度）
は、２進数１０３０（例えば、ＧＰＳデータがバイナリデータ１０３０に符号化される）
、および／または１６進数１０４０（例えば、ＧＰＳデータが１６進のデータ１０４０で
ある）に変換される。他の実施形態では、ユーザ機器１３０は、全地球的航法衛星システ
ム（ＧＬＯＮＡＳＳ）、Ｇａｌｉｌｅｏ、Ｃｏｍｐａｓｓ（ＢｅｉＤｏｕ）、または準天
頂衛星システム（ＱＺＳＳ）を含むがこれらに限定されないＧＰＳ以外の様々な異なる測
位システムを利用することによってユーザ１０５に対する位置情報（例えば、緯度および
経度）を取得することができることに留意すべきである。
体データ１０５２とともにユーザ１０５に対する位置データ（例えば、緯度、経度）１０
５１をハッシュして、ユーザ１０５に対する生体デジタル署名１０５０を生成するプロセ
ス１０００を例示する図である。この図では、ユーザ１０５のユーザ機器１３０は、ＧＰ
Ｓ衛星１０２１から地球１０２２に放射するＧＰＳ信号１０２３を受信することによって
、例えば全地球測位システム（ＧＰＳ）信号検出１０２０を介してユーザ１０５に対する
位置情報（例えば、緯度および経度）を取得する。位置情報（例えば、緯度および経度）
は、２進数１０３０（例えば、ＧＰＳデータがバイナリデータ１０３０に符号化される）
、および／または１６進数１０４０（例えば、ＧＰＳデータが１６進のデータ１０４０で
ある）に変換される。他の実施形態では、ユーザ機器１３０は、全地球的航法衛星システ
ム（ＧＬＯＮＡＳＳ）、Ｇａｌｉｌｅｏ、Ｃｏｍｐａｓｓ（ＢｅｉＤｏｕ）、または準天
頂衛星システム（ＱＺＳＳ）を含むがこれらに限定されないＧＰＳ以外の様々な異なる測
位システムを利用することによってユーザ１０５に対する位置情報（例えば、緯度および
経度）を取得することができることに留意すべきである。
【0058】
ＧＰＳデータ（例えば、２進数１０３０および／または１６進数１０４０を含む）は、
ハッシュアルゴリズムまたは代替的にファジーハッシュアルゴリズムを利用してハッシュ
して、ユーザ１０５に対するＧＰＳ署名１０５１を生成する。加えて、ユーザ１０５に対
する生体データは、ファジーハッシュアルゴリズム（または代替的にハッシュアルゴリズ
ム）を利用してハッシュして、ユーザ１０５に対する生体デジタル署名１０５２を生成す
る。ＧＰＳ署名１０５１および生体デジタル署名１０５２はともに、ユーザ１０５に対す
る完全な生体デジタル署名（例えば、ＧＰＳセキュア生体デジタル署名）１０５０を形成
する。
ハッシュアルゴリズムまたは代替的にファジーハッシュアルゴリズムを利用してハッシュ
して、ユーザ１０５に対するＧＰＳ署名１０５１を生成する。加えて、ユーザ１０５に対
する生体データは、ファジーハッシュアルゴリズム（または代替的にハッシュアルゴリズ
ム）を利用してハッシュして、ユーザ１０５に対する生体デジタル署名１０５２を生成す
る。ＧＰＳ署名１０５１および生体デジタル署名１０５２はともに、ユーザ１０５に対す
る完全な生体デジタル署名（例えば、ＧＰＳセキュア生体デジタル署名）１０５０を形成
する。
【0059】
図１１は、本開示の少なくとも１つの実施形態による、図１１のユーザ１０５に対する
位置データ（例えば、緯度および経度）を含む衛星（例えば、ＧＰＳ衛星）署名の有効性
を確認することによってユーザ１０５を検証して、ユーザ１０５によって所望されるトラ
ンザクションを実行するプロセス１１００を例示する図である。この図では、ユーザ１０
５は、受益者へのデータブロックの割り当てを移動させる（例えば、ブロックチェーン１
１１２におけるデータブロックなど、保護データにアクセスする１１１０）ことを望む。
このトランザクションを完了するために、ユーザ１０５は検証される必要がある。この実
施形態では、ユーザ１０５は、ユーザ１０５の生体デジタル署名の有効性を確認し、かつ
ユーザ１０５の位置の有効性を確認することによって検証される。この図の実施形態では
、ユーザ１０５の生体デジタル署名は、既に有効性が確認されている。
位置データ（例えば、緯度および経度）を含む衛星（例えば、ＧＰＳ衛星）署名の有効性
を確認することによってユーザ１０５を検証して、ユーザ１０５によって所望されるトラ
ンザクションを実行するプロセス１１００を例示する図である。この図では、ユーザ１０
５は、受益者へのデータブロックの割り当てを移動させる（例えば、ブロックチェーン１
１１２におけるデータブロックなど、保護データにアクセスする１１１０）ことを望む。
このトランザクションを完了するために、ユーザ１０５は検証される必要がある。この実
施形態では、ユーザ１０５は、ユーザ１０５の生体デジタル署名の有効性を確認し、かつ
ユーザ１０５の位置の有効性を確認することによって検証される。この図の実施形態では
、ユーザ１０５の生体デジタル署名は、既に有効性が確認されている。
【0060】
ユーザ１０５の位置の有効性を確認するために、ユーザ１０５のユーザ機器１１１１は
、ＧＰＳ衛星１１２１から地球１１２２に放射するＧＰＳ信号１１２３を受信すること（
例えば、ＧＰＳ信号を特定すること１１２０）によって、例えば全地球測位システム（Ｇ
ＰＳ）を介してユーザ１０５に対する位置情報（例えば、緯度および経度）を取得する。
位置情報（例えば、緯度および経度）は、２進数（例えば、ＧＰＳデータがバイナリデー
タに符号化される）、および／または１６進数（例えば、ＧＰＳデータが１６進のデータ
である）に変換される。ＧＰＳデータ（例えば、２進数および／または１６進数を含む）
は、ハッシュアルゴリズム（または代替的にファジーハッシュアルゴリズム）を利用して
ハッシュして、ユーザ１０５に対するＧＰＳ署名１１３１を生成する。
、ＧＰＳ衛星１１２１から地球１１２２に放射するＧＰＳ信号１１２３を受信すること（
例えば、ＧＰＳ信号を特定すること１１２０）によって、例えば全地球測位システム（Ｇ
ＰＳ）を介してユーザ１０５に対する位置情報（例えば、緯度および経度）を取得する。
位置情報（例えば、緯度および経度）は、２進数（例えば、ＧＰＳデータがバイナリデー
タに符号化される）、および／または１６進数（例えば、ＧＰＳデータが１６進のデータ
である）に変換される。ＧＰＳデータ（例えば、２進数および／または１６進数を含む）
は、ハッシュアルゴリズム（または代替的にファジーハッシュアルゴリズム）を利用して
ハッシュして、ユーザ１０５に対するＧＰＳ署名１１３１を生成する。
【0061】
検証プロセス１１３０中、ユーザ（例えば、イニシエータ）１０５に対する生成された
ＧＰＳ署名１１３１は、ユーザ（例えば、イニシエータ）１０５に対する事前のＧＰＳ署
名１０５１（図１０参照）と比較される１１３２。ユーザ（例えば、イニシエータ）１０
５に対する生成されたＧＰＳ署名１１３１がユーザ（例えば、イニシエータ）１０５に対
する事前のＧＰＳ署名１０５１と同一であると認められる場合、生成されたＧＰＳ署名１
１３１は承認され１１３４、このトランザクションは、ユーザ（例えば、イニシエータ）
１０５から受益者にブロックチェーン１１４２のデータブロックを移動することにより分
散型台帳が更新されることによって開始される（例えば、ブロックチェーン承認１１４０
）。
ＧＰＳ署名１１３１は、ユーザ（例えば、イニシエータ）１０５に対する事前のＧＰＳ署
名１０５１（図１０参照）と比較される１１３２。ユーザ（例えば、イニシエータ）１０
５に対する生成されたＧＰＳ署名１１３１がユーザ（例えば、イニシエータ）１０５に対
する事前のＧＰＳ署名１０５１と同一であると認められる場合、生成されたＧＰＳ署名１
１３１は承認され１１３４、このトランザクションは、ユーザ（例えば、イニシエータ）
１０５から受益者にブロックチェーン１１４２のデータブロックを移動することにより分
散型台帳が更新されることによって開始される（例えば、ブロックチェーン承認１１４０
）。
【0062】
しかし、ユーザ（例えば、イニシエータ）１０５に対する生成されたＧＰＳ署名１１３
１がユーザ（例えば、イニシエータ）１０５に対する事前のＧＰＳ署名１０５１と同一で
あると認められない場合、生成されたＧＰＳ署名１１３１は中断され１１３３、ユーザ１
０５はトランザクションを行うことができない。
１がユーザ（例えば、イニシエータ）１０５に対する事前のＧＰＳ署名１０５１と同一で
あると認められない場合、生成されたＧＰＳ署名１１３１は中断され１１３３、ユーザ１
０５はトランザクションを行うことができない。
【0063】
図１２は、本開示の少なくとも１つの実施形態による、他の人々１２４１～１２４６に
よって保持された生体デジタル署名１２５１～１２５６をホストするユーザ（「あなた」
）１０５に対する生体デジタル署名１２３０の一部分を記憶して、他の人々１２４１～１
２４６ごとにホスト生体デジタル署名１２５１～１２５６を生成するプロセス１２００を
例示する図である。この実施形態では、ユーザ１０５と関係があり、かつ／または関連付
けられた人々１２４１～１２４６は、ユーザ１０５に対する生体デジタル署名１２３０の
一部分を含むホスト生体デジタル署名１２５１～１２５６をそれぞれ有することができ、
ユーザ１０５はそれらのホスト生体デジタル署名１２５１～１２５６を使用して、ユーザ
１０５に対する完全な生体デジタル署名１２３０を再構成することができるようにする。
よって保持された生体デジタル署名１２５１～１２５６をホストするユーザ（「あなた」
）１０５に対する生体デジタル署名１２３０の一部分を記憶して、他の人々１２４１～１
２４６ごとにホスト生体デジタル署名１２５１～１２５６を生成するプロセス１２００を
例示する図である。この実施形態では、ユーザ１０５と関係があり、かつ／または関連付
けられた人々１２４１～１２４６は、ユーザ１０５に対する生体デジタル署名１２３０の
一部分を含むホスト生体デジタル署名１２５１～１２５６をそれぞれ有することができ、
ユーザ１０５はそれらのホスト生体デジタル署名１２５１～１２５６を使用して、ユーザ
１０５に対する完全な生体デジタル署名１２３０を再構成することができるようにする。
【0064】
この図では、ユーザデータ（例えば、ＧＰＳデータ１２２１、生体データ１２２２、お
よび／または個人データ１２２３など、ソースデータ１２２０）は、ユーザ１０５から最
初に取得される１２１０。ユーザデータ（例えば、ソースデータ１２２０）は、ファジー
ハッシュアルゴリズム（または代替的にハッシュアルゴリズム）を使用してハッシュして
、ユーザ１０５に対する生体デジタル署名１２３０を生成する。
よび／または個人データ１２２３など、ソースデータ１２２０）は、ユーザ１０５から最
初に取得される１２１０。ユーザデータ（例えば、ソースデータ１２２０）は、ファジー
ハッシュアルゴリズム（または代替的にハッシュアルゴリズム）を使用してハッシュして
、ユーザ１０５に対する生体デジタル署名１２３０を生成する。
【0065】
ユーザ１０５の生体デジタル署名１２３０の一部分は、人々１２４１～１２４６ごとに
ホスト生体デジタル署名１２５１～１２５６を生成する人々１２４１～１２４６（例えば
、ｎ人の人々、例として６（６）人）ごとに各ホスト生体デジタル署名１２５１～１２５
６に対して記憶され、人々（例えば、ｍ人の人々、例として４（４）人）１２４１～１２
４４の少なくとも一部分に対するホスト生体デジタル署名１２５１～１２５６の組み合わ
せは、ユーザ１０５に対する生体デジタル署名１２３０のすべてを含むようにし、そこで
ｍ人はｎ人の半数より大きい数である。
ホスト生体デジタル署名１２５１～１２５６を生成する人々１２４１～１２４６（例えば
、ｎ人の人々、例として６（６）人）ごとに各ホスト生体デジタル署名１２５１～１２５
６に対して記憶され、人々（例えば、ｍ人の人々、例として４（４）人）１２４１～１２
４４の少なくとも一部分に対するホスト生体デジタル署名１２５１～１２５６の組み合わ
せは、ユーザ１０５に対する生体デジタル署名１２３０のすべてを含むようにし、そこで
ｍ人はｎ人の半数より大きい数である。
【0066】
例えば、一実施形態では、ユーザ１０５の生体デジタル署名１２３０は、６４文字を含
み、人々１２４１～１２４６に対するホスト生体デジタル署名１２５１～１２５６の各々
は、総文字数の一部分（例えば、３２文字）を含む。したがって、例えば、人々１２４１
～１２４６に対する各ホスト生体デジタル署名１２５１～１２５６は、合計３２文字を含
む。他の実施形態では、人々１２４１～１２４６に対するホスト生体デジタル署名１２５
１～１２５６は各々、多かれ少なかれ合計３２文字を含んでもよく、かつ／または互いに
異なる文字数を各々含んでもよい（例えば、ホスト生体デジタル署名１２５１～１２５３
の半分が合計３０文字を含んでもよく、ホスト生体デジタル署名１２５４～１２５６の残
りの半分が合計３４文字を含んでもよい）ことに留意すべきである。
み、人々１２４１～１２４６に対するホスト生体デジタル署名１２５１～１２５６の各々
は、総文字数の一部分（例えば、３２文字）を含む。したがって、例えば、人々１２４１
～１２４６に対する各ホスト生体デジタル署名１２５１～１２５６は、合計３２文字を含
む。他の実施形態では、人々１２４１～１２４６に対するホスト生体デジタル署名１２５
１～１２５６は各々、多かれ少なかれ合計３２文字を含んでもよく、かつ／または互いに
異なる文字数を各々含んでもよい（例えば、ホスト生体デジタル署名１２５１～１２５３
の半分が合計３０文字を含んでもよく、ホスト生体デジタル署名１２５４～１２５６の残
りの半分が合計３４文字を含んでもよい）ことに留意すべきである。
【0067】
図１３は、本開示の少なくとも１つの実施形態による、図１２の人々１２４１～１２４
６からのホスト生体デジタル署名１２５１～１２５６を使用して、ユーザ１０５に対する
再構成された生体デジタル署名１３２０を生成するプロセス１３００を例示する図である
。この図では、人々１２４２、１２４３、１２４５、１２４６のｎ（例えば、６（６））
個のｍ（例えば、４（４））個からのホスト生体デジタル署名１２５２、１２５３、１２
５５、１２５６は、ユーザ１０５に対する生体デジタル署名１３２０を再構成するために
使用される。その結果、ユーザ１０５に対する再構成された生体デジタル署名１３２０は
次に、検証１３４０されるべきユーザ１０５に対して有効性を確認１３３０することがで
きる。
６からのホスト生体デジタル署名１２５１～１２５６を使用して、ユーザ１０５に対する
再構成された生体デジタル署名１３２０を生成するプロセス１３００を例示する図である
。この図では、人々１２４２、１２４３、１２４５、１２４６のｎ（例えば、６（６））
個のｍ（例えば、４（４））個からのホスト生体デジタル署名１２５２、１２５３、１２
５５、１２５６は、ユーザ１０５に対する生体デジタル署名１３２０を再構成するために
使用される。その結果、ユーザ１０５に対する再構成された生体デジタル署名１３２０は
次に、検証１３４０されるべきユーザ１０５に対して有効性を確認１３３０することがで
きる。
【0068】
図１４は、本開示の少なくとも１つの実施形態による、図１３のユーザ１０５に対する
再構成された生体デジタル署名１３２０の有効性を確認することによってユーザ１０５を
検証するプロセス１４００を例示する図である。この図では、ユーザ１０５からのＧＰＳ
データ１２２１、生体データ１２２２、および／または個人データ１２２３は、ファジー
ハッシュアルゴリズム（または代替的にハッシュアルゴリズム）を使用してハッシュして
、ユーザ１０５に対する生体デジタル署名１２３０を生成する。人々１２４２、１２４３
、１２４５、１２４６のｎ（例えば、６（６））個のｍ（例えば、４（４））個からのホ
スト生体デジタル署名１２５２、１２５３、１２５５、１２５６は、ユーザ１０５に対す
る生体デジタル署名１３２０を再構成するために使用される。再構成された生体デジタル
署名１３２０は、ユーザ１０５に対する生体デジタル署名１２３０と比較される１４２０
。ユーザ１０５に対する再構成された生体デジタル署名１３２０がユーザ１０５に対する
生体デジタル署名１２３０と同一であると認められる場合、再構成された生体デジタル署
名１３２０の有効性が確認される１４３０。
再構成された生体デジタル署名１３２０の有効性を確認することによってユーザ１０５を
検証するプロセス１４００を例示する図である。この図では、ユーザ１０５からのＧＰＳ
データ１２２１、生体データ１２２２、および／または個人データ１２２３は、ファジー
ハッシュアルゴリズム（または代替的にハッシュアルゴリズム）を使用してハッシュして
、ユーザ１０５に対する生体デジタル署名１２３０を生成する。人々１２４２、１２４３
、１２４５、１２４６のｎ（例えば、６（６））個のｍ（例えば、４（４））個からのホ
スト生体デジタル署名１２５２、１２５３、１２５５、１２５６は、ユーザ１０５に対す
る生体デジタル署名１３２０を再構成するために使用される。再構成された生体デジタル
署名１３２０は、ユーザ１０５に対する生体デジタル署名１２３０と比較される１４２０
。ユーザ１０５に対する再構成された生体デジタル署名１３２０がユーザ１０５に対する
生体デジタル署名１２３０と同一であると認められる場合、再構成された生体デジタル署
名１３２０の有効性が確認される１４３０。
【0069】
６（６）人（「友人」）がユーザの秘密鍵の一部を記憶するために使用される実施形態
は、６人の「友人」のうちの４（４）人のみが、ａ）損失が生じた場合に秘密鍵を復元す
るか、またはｂ）ユーザが存在せずに（死亡している人の場合に）トランザクションに署
名するかのいずれかのために使用され得るという点で特有である。これは、他の人が誰で
あるかを知っている６人のうちの１人ではなく、または彼らが保持する秘密鍵のどの部分
かを知らないバックアップソリューションである。
は、６人の「友人」のうちの４（４）人のみが、ａ）損失が生じた場合に秘密鍵を復元す
るか、またはｂ）ユーザが存在せずに（死亡している人の場合に）トランザクションに署
名するかのいずれかのために使用され得るという点で特有である。これは、他の人が誰で
あるかを知っている６人のうちの１人ではなく、または彼らが保持する秘密鍵のどの部分
かを知らないバックアップソリューションである。
【0070】
図１５は、本開示の少なくとも１つの実施形態による、ユーザ１０５がユーザ１０５に
対する生体デジタル署名の有効性を確認することによって検証された後に生じ得る様々な
異なる種類のトランザクションを例示する図である。この図に示すように、生じ得る様々
な異なる種類のトランザクションとしては、生体デジタル署名を用いてブロックチェーン
上のデータブロックの割り当てを移動すること１５１０、生体デジタル署名を用いてブロ
ックチェーン上のデータブロックの割り当ての識別性１５２０、投票処理中に投票するた
めのユーザ１０５の識別性１５３０、診療記録を取得するためのユーザ１０５の識別性１
５４０、旅行証明書を取得するためのユーザ１０５の識別性１５５０、および生体デジタ
ル署名を用いて銀行取引を行うための銀行口座の所有権の識別性１５６０が挙げられるが
これらに限定されない。
対する生体デジタル署名の有効性を確認することによって検証された後に生じ得る様々な
異なる種類のトランザクションを例示する図である。この図に示すように、生じ得る様々
な異なる種類のトランザクションとしては、生体デジタル署名を用いてブロックチェーン
上のデータブロックの割り当てを移動すること１５１０、生体デジタル署名を用いてブロ
ックチェーン上のデータブロックの割り当ての識別性１５２０、投票処理中に投票するた
めのユーザ１０５の識別性１５３０、診療記録を取得するためのユーザ１０５の識別性１
５４０、旅行証明書を取得するためのユーザ１０５の識別性１５５０、および生体デジタ
ル署名を用いて銀行取引を行うための銀行口座の所有権の識別性１５６０が挙げられるが
これらに限定されない。
【0071】
図１６は、本開示の少なくとも１つの実施形態による、ユーザ１０５から取得された生
体データとともにハッシュして、ユーザ１０５に対する生体デジタル署名を生成すること
ができる様々な異なる種類の追加の識別情報を例示する図である。この図に示すように、
利用され得る様々な異なる種類の識別情報としては、環境の温度１６１０、環境の湿度１
６２０、カレンダーの日付範囲１６３０、時間範囲１６４０、高度範囲１６５０、および
方位範囲１６６０が挙げられるがこれらに限定されない。
体データとともにハッシュして、ユーザ１０５に対する生体デジタル署名を生成すること
ができる様々な異なる種類の追加の識別情報を例示する図である。この図に示すように、
利用され得る様々な異なる種類の識別情報としては、環境の温度１６１０、環境の湿度１
６２０、カレンダーの日付範囲１６３０、時間範囲１６４０、高度範囲１６５０、および
方位範囲１６６０が挙げられるがこれらに限定されない。
【0072】
図１７は、本開示の少なくとも１つの実施形態による、ユーザ用１０５の追加の識別情
報１７１０、１７２０および個人情報１７３０、１７４０とともにユーザ１０５からの生
体データ１７０１、１７０１、１７０３をハッシュすることによってユーザ１０５に対す
る生体デジタル署名１７６０を生成するプロセス１７００を例示する図である。この図で
は、指紋１７０１、１７０１、１７０３の形式での生体情報は、ユーザ１０５から取得さ
れる。生体データ（１６進数１７０５の形式での）は、指紋１７０１、１７０１、１７０
３の生体情報から生成される。
報１７１０、１７２０および個人情報１７３０、１７４０とともにユーザ１０５からの生
体データ１７０１、１７０１、１７０３をハッシュすることによってユーザ１０５に対す
る生体デジタル署名１７６０を生成するプロセス１７００を例示する図である。この図で
は、指紋１７０１、１７０１、１７０３の形式での生体情報は、ユーザ１０５から取得さ
れる。生体データ（１６進数１７０５の形式での）は、指紋１７０１、１７０１、１７０
３の生体情報から生成される。
【0073】
また、追加の識別情報はユーザ１０５に対して取得される。追加の識別情報は、ＧＰＳ
位置情報（例えば、緯度および経度）１７１０ならびに方位情報１７２０を含む。デジタ
ル数字（例えば、１６進数１７０５）は、追加の識別情報から生成される。
位置情報（例えば、緯度および経度）１７１０ならびに方位情報１７２０を含む。デジタ
ル数字（例えば、１６進数１７０５）は、追加の識別情報から生成される。
【0074】
加えて、個人情報は、ユーザ１０５から取得される。個人情報は、ユーザ１０５の生年
月日１７３０、およびユーザ１０５の社会保障番号の最後の４桁を含む。デジタル番号（
例えば、１６進数１７０５）は、個人情報から生成される。
月日１７３０、およびユーザ１０５の社会保障番号の最後の４桁を含む。デジタル番号（
例えば、１６進数１７０５）は、個人情報から生成される。
【0075】
生体情報（例えば、指紋１７０１、１７０３、１７０３）に対するデジタル番号１７５
０（例えば、１６進数１７０５のすべて）、追加の識別情報（例えば、ＧＰＳ位置情報１
７１０および方位情報１７２０）、および個人情報（例えば、生年月日１７３０および社
会保障番号１７４０の最後の４桁）は、ファジーハッシュアルゴリズム（または代替的に
ハッシュアルゴリズム）を使用してハッシュして、ユーザ１０５に対する生体デジタル署
名１７６０を生成する。
０（例えば、１６進数１７０５のすべて）、追加の識別情報（例えば、ＧＰＳ位置情報１
７１０および方位情報１７２０）、および個人情報（例えば、生年月日１７３０および社
会保障番号１７４０の最後の４桁）は、ファジーハッシュアルゴリズム（または代替的に
ハッシュアルゴリズム）を使用してハッシュして、ユーザ１０５に対する生体デジタル署
名１７６０を生成する。
【0076】
特定の実施形態を示し、記載したが、上記の説明は、これらの実施形態の範囲を限定す
るものではないことを理解すべきである。本発明の多くの態様の実施形態および変形例を
本明細書に開示および記載したが、このような開示は、単に説明および例示のためだけに
提供する。したがって、特許請求の範囲から逸脱することなく様々な変更および修正を行
うことができる。
るものではないことを理解すべきである。本発明の多くの態様の実施形態および変形例を
本明細書に開示および記載したが、このような開示は、単に説明および例示のためだけに
提供する。したがって、特許請求の範囲から逸脱することなく様々な変更および修正を行
うことができる。
【0077】
上述の方法がある順序で生じるある事象を示す場合、本開示の利益を有する当業者であ
れば、順序付けは修正することができ、かつこのような修正は本開示の変形例によるもの
であることを認識するであろう。さらに、方法の部分は、可能なときに並行プロセスで同
時に行われるだけでなく、順次行われてもよい。加えて、本方法のより多くの工程または
より少ない工程が行われてもよい。
れば、順序付けは修正することができ、かつこのような修正は本開示の変形例によるもの
であることを認識するであろう。さらに、方法の部分は、可能なときに並行プロセスで同
時に行われるだけでなく、順次行われてもよい。加えて、本方法のより多くの工程または
より少ない工程が行われてもよい。
【0078】
したがって、実施形態は、特許請求の範囲に入り得る代替物、修正および均等物を例示
することを意図する。
することを意図する。
【0079】
ある例示的な実施形態および方法を本明細書に開示したが、当業者にとって、本開示の
真の精神および範囲から逸脱することなく、このような実施形態および方法の変形および
修正を行うことができることが上述の開示から明らかであり得る。多くの他の実施例が存
在し、各々が詳細に関してのみ他のものと異なる。したがって、本開示は、添付の特許請
求の範囲ならびに準拠法の規則および主義に要求される範囲にのみ限定されるものとする
。
真の精神および範囲から逸脱することなく、このような実施形態および方法の変形および
修正を行うことができることが上述の開示から明らかであり得る。多くの他の実施例が存
在し、各々が詳細に関してのみ他のものと異なる。したがって、本開示は、添付の特許請
求の範囲ならびに準拠法の規則および主義に要求される範囲にのみ限定されるものとする
。
【図1A】
【図1B】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【手続補正書】
【提出日】2022-09-15
【手続補正1】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項1】
ユーザの本人確認のための方法であって、前記方法は、
ユーザ機器によって、前記ユーザの生体情報に関連付けられた生体データを受信することと、
前記生体データの少なくとも一部分、および追加の識別情報の少なくとも一部分をハッシュして、前記ユーザの生体デジタル署名を生成することと、
ｎ人数のうちの少なくともｍ人に対する前記ホスト生体デジタル署名の組み合わせが、前記ユーザに対する前記生体デジタル署名のすべてを含むようにして、少なくともｎ人数のそれぞれに対応するユーザ機器のホスト生体デジタル署名を伴った前記生体デジタル署名の少なくとも一部を記憶することと、
前記ユーザに関連付けられた他のユーザに対応する他のユーザ機器からホスト生体デジタル署名を取得することであって、前記ホスト生体デジタル署名のそれぞれは前記ユーザの事前の生体デジタル署名の一部を含む、ことと、
前記ホスト生体デジタル署名の前記一部から、前記事前の生体デジタル署名を再構成することと、
前記生体デジタル署名を前記ユーザの前記事前の生体デジタル署名と比較することと、
前記生体デジタル署名が前記ユーザの前記事前の生体デジタル署名と一致すると判定するとき、前記ユーザを検証することと、
を含む、方法。
ユーザ機器によって、前記ユーザの生体情報に関連付けられた生体データを受信することと、
前記生体データの少なくとも一部分、および追加の識別情報の少なくとも一部分をハッシュして、前記ユーザの生体デジタル署名を生成することと、
ｎ人数のうちの少なくともｍ人に対する前記ホスト生体デジタル署名の組み合わせが、前記ユーザに対する前記生体デジタル署名のすべてを含むようにして、少なくともｎ人数のそれぞれに対応するユーザ機器のホスト生体デジタル署名を伴った前記生体デジタル署名の少なくとも一部を記憶することと、
前記ユーザに関連付けられた他のユーザに対応する他のユーザ機器からホスト生体デジタル署名を取得することであって、前記ホスト生体デジタル署名のそれぞれは前記ユーザの事前の生体デジタル署名の一部を含む、ことと、
前記ホスト生体デジタル署名の前記一部から、前記事前の生体デジタル署名を再構成することと、
前記生体デジタル署名を前記ユーザの前記事前の生体デジタル署名と比較することと、
前記生体デジタル署名が前記ユーザの前記事前の生体デジタル署名と一致すると判定するとき、前記ユーザを検証することと、
を含む、方法。
【請求項2】
前記方法は、前記ユーザが検証されるとき、前記ユーザに、前記ユーザから別のユーザに対して、ブロックチェーンのデータブロックを送ることを許可することを更に含む、請求項１に記載の方法。
【請求項3】
前記方法は、前記ユーザが検証されるとき、前記ユーザに、前記ユーザから別のユーザに対して財産の所有権を移動させることを許可することを更に含む、請求項１に記載の方法。
【請求項4】
前記方法は、前記ユーザが検証されるとき、前記ユーザに、前記ユーザの診療記録を取得することを許可することを更に含む、請求項１に記載の方法。
【請求項5】
前記方法は、前記ユーザが検証されるとき、前記ユーザに、前記ユーザを代表として投票することを許可することを更に含む、請求項１に記載の方法。
【請求項6】
前記方法は、前記ユーザが検証されるとき、前記ユーザに、前記ユーザに対する旅行証明書を取得することを許可することを更に含む、請求項１に記載の方法。
【請求項7】
前記方法は、前記ユーザが検証されるとき、前記ユーザに、前記ユーザを代表として銀行取引を行うことを許可することを更に含む、請求項１に記載の方法。
【請求項8】
前記ユーザ機器は、ハッシュアルゴリズムまたはファジーハッシュアルゴリズムを使用して、前記生体データの前記少なくとも一部をハッシュする、請求項１に記載の方法。
【請求項9】
前記追加の識別情報は、少なくとも、位置情報、温度情報、湿度情報、日付情報、時間情報、高度情報、範囲情報、または個人情報を含む、請求項１に記載の方法。
【請求項10】
前記生体デジタル署名は、前記ユーザに対する秘密識別鍵である、請求項１に記載の方法。
【請求項11】
前記ユーザ機器は、スマートフォン、タブレット機器、パーソナルコンピュータ、ラップトップコンピュータ、スマートウォッチ、スマートテレビ（ＴＶ）、自動車、またはコンピューティング機器である、請求項１に記載の方法。
【請求項12】
前記ｍ人は前記ｎ人の半数より大きい数である、請求項１に記載の方法。
【請求項13】
少なくとも１人のユーザの本人確認のための方法であって、前記方法は、
ユーザの生体情報に関連付けられた生体データを受信することと、
前記生体データの少なくとも一部分、および前記ユーザの識別情報の少なくとも一部分をハッシュして、前記ユーザに対する生体デジタル署名を生成することであって、前記識別情報は、位置情報、温度情報、湿度情報、日付情報、時間情報、高度情報、範囲情報、または個人情報のうち１つ以上を含む、ことと、
前記生体デジタル署名を前記ユーザの事前の生体デジタル署名と比較することと、
前記比較に基づいて、前記生体デジタル署名が前記事前の生体デジタル署名と一致すると判定することと、
前記判定に基づいて前記ユーザが検証されたことを示す承認検証信号を受信することと、を含む方法。
ユーザの生体情報に関連付けられた生体データを受信することと、
前記生体データの少なくとも一部分、および前記ユーザの識別情報の少なくとも一部分をハッシュして、前記ユーザに対する生体デジタル署名を生成することであって、前記識別情報は、位置情報、温度情報、湿度情報、日付情報、時間情報、高度情報、範囲情報、または個人情報のうち１つ以上を含む、ことと、
前記生体デジタル署名を前記ユーザの事前の生体デジタル署名と比較することと、
前記比較に基づいて、前記生体デジタル署名が前記事前の生体デジタル署名と一致すると判定することと、
前記判定に基づいて前記ユーザが検証されたことを示す承認検証信号を受信することと、を含む方法。
【請求項14】
ｎ人数のうちの少なくともｍ人に対する前記ホスト生体デジタル署名の組み合わせが、前記ユーザに対する前記生体デジタル署名を含むようにして、少なくともｎ人数のそれぞれに対応するユーザ機器のホスト生体デジタル署名に対して、前記ユーザに関する前記生体デジタル署名の少なくとも一部を記憶することを更に含む、請求項１３に記載の方法。
【請求項15】
前記方法は、前記ユーザが検証されるとき、前記ユーザに、ブロックチェーンのデータブロックにアクセスすることを許可することを更に含む、請求項１３に記載の方法。
【請求項16】
前記方法は、前記ユーザが検証されるとき、前記ユーザに、前記ユーザから別のユーザに対して、ブロックチェーンのデータブロックを送ることを許可することを更に含む、請求項１３に記載の方法。
【請求項17】
ユーザの本人確認のためのシステムであって、前記システムは、
ｎ人数のうちの少なくともｍ人に対するホスト生体デジタル署名の組み合わせが、前記ユーザに対する生体デジタル署名を含むようにして、前記ユーザのハッシュした生体デジタル署名の少なくとも一部と、少なくともn人数のそれぞれに対応するユーザ機器のホスト生体デジタル署名と、を記憶するデータベースと、
少なくとも１つのハードウェアプロセッサであって、
前記システムに、
前記ユーザに関連付けられた他のユーザに対応する他のユーザ機器からホスト生体デジタル署名を取得することであって、前記ホスト生体デジタル署名のそれぞれは前記ユーザの事前の生体デジタル署名の一部を含む、ことと、
前記ホスト生体デジタル署名の前記一部から、前記事前の生体デジタル署名を再構成することと、
前記生体デジタル署名を前記ユーザに対する前記事前の生体デジタル署名と比較することと、
前記生体デジタル署名が前記ユーザに対する前記事前の生体デジタル署名と一致するとき、前記ユーザを検証することと、
を含む動作を行わせる命令を実行するように構成された、少なくとも１つのハードウェアプロセッサと、を備えるシステム。
ｎ人数のうちの少なくともｍ人に対するホスト生体デジタル署名の組み合わせが、前記ユーザに対する生体デジタル署名を含むようにして、前記ユーザのハッシュした生体デジタル署名の少なくとも一部と、少なくともn人数のそれぞれに対応するユーザ機器のホスト生体デジタル署名と、を記憶するデータベースと、
少なくとも１つのハードウェアプロセッサであって、
前記システムに、
前記ユーザに関連付けられた他のユーザに対応する他のユーザ機器からホスト生体デジタル署名を取得することであって、前記ホスト生体デジタル署名のそれぞれは前記ユーザの事前の生体デジタル署名の一部を含む、ことと、
前記ホスト生体デジタル署名の前記一部から、前記事前の生体デジタル署名を再構成することと、
前記生体デジタル署名を前記ユーザに対する前記事前の生体デジタル署名と比較することと、
前記生体デジタル署名が前記ユーザに対する前記事前の生体デジタル署名と一致するとき、前記ユーザを検証することと、
を含む動作を行わせる命令を実行するように構成された、少なくとも１つのハードウェアプロセッサと、を備えるシステム。
【請求項18】
前記ｍ人は前記ｎ人の半数より大きい数である、請求項１７に記載のシステム。
【請求項19】
前記動作は、前記ユーザが検証されるとき、前記ユーザに、ブロックチェーンのデータブロックにアクセスすることを許可することを更に含む、請求項１７に記載の方法。
【請求項20】
前記動作は、前記ユーザが検証されるとき、前記ユーザに、前記ユーザから別のユーザに対して、ブロックチェーンのデータブロックを送ることを許可することを更に含む、請求項１３に記載の方法。
【外国語明細書】