特許 7115760 本人確認のための生体デジタル署名生成

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2022-08-01

(45)【発行日】2022-08-09

(54)【発明の名称】本人確認のための生体デジタル署名生成

(51)【国際特許分類】

   G06F 21/32 20130101AFI20220802BHJP

   G09C 1/00 20060101ALI20220802BHJP

【ＦＩ】

G06F21/32

G09C1/00 650Z

【請求項の数】 20

(21)【出願番号】P 2019554357

(86)(22)【出願日】2019-09-16

(65)【公表番号】

(43)【公表日】2022-06-30

(86)【国際出願番号】 US2019051358

(87)【国際公開番号】W WO2020204989

(87)【国際公開日】2020-10-08

【審査請求日】2022-05-30

(31)【優先権主張番号】16/374,517

(32)【優先日】2019-04-03

(33)【優先権主張国・地域又は機関】US

(31)【優先権主張番号】19191716.0

(32)【優先日】2019-08-14

(33)【優先権主張国・地域又は機関】EP

【早期審査対象出願】

(73)【特許権者】

【識別番号】522096639

【氏名又は名称】キーチェーンクス エージー

(74)【代理人】

【識別番号】110000659

【氏名又は名称】弁理士法人広江アソシエイツ特許事務所

(72)【発明者】

【氏名】コーエン，ジョエル

(72)【発明者】

【氏名】ローディン，バルトロメイ ロバート

【審査官】行田 悦資

(56)【参考文献】

【文献】国際公開第２０１４／０１０２１４（ＷＯ，Ａ１）

【文献】特表２０２０－５０４９３０（ＪＰ，Ａ）

【文献】米国特許出願公開第２００８／００１９５７３（ＵＳ，Ａ１）

【文献】米国特許出願公開第２０１０／００９２０４８（ＵＳ，Ａ１）

【文献】国際公開第２０１３／０３２８６９（ＷＯ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／３２

Ｇ０９Ｃ １／００

(57)【特許請求の範囲】

【請求項1】

ユーザの本人確認のための方法であって、前記方法は、
少なくとも１つのセンサによって、前記ユーザから生体情報を感知することと、
センサ機器によって、前記生体情報から生体データを生成することと、
前記センサ機器によって、前記生体データをユーザ機器に送信することと、
前記ユーザ機器によって、前記生体データの少なくとも一部分、および、追加の識別情報の少なくとも一部分をハッシュして、前記ユーザに対する生体デジタル署名を生成することと、
前記ユーザ機器によって、前記ユーザに対する前記生体デジタル署名の少なくとも一部分を少なくともｎ人数ごとに対応するユーザ機器のホスト生体デジタル署名に記憶し、前記ｎ人数のうちの少なくともｍ人に対する前記ホスト生体デジタル署名の組み合わせが、前記ユーザに対する前記生体デジタル署名のすべてを含むようにし、前記ｍ人が前記ｎ人の半数より大きい数である、記憶することと、
前記ユーザ機器によって、前記生体デジタル署名を検証ノードに送信することと、
前記検証ノードによって、前記ユーザと関連付けられた他のユーザに対応する他のユーザ機器から、ホスト生体デジタル署名を取得することであって、前記ホスト生体デジタル署名のそれぞれは前記ユーザの事前の生体デジタル署名の一部分を含む、取得することと、
前記検証ノードによって、前記ホスト生体デジタル署名の前記一部から前記事前の生体デジタル署名を再構成することと、
前記検証ノードによって、前記生体デジタル署名を前記ユーザに対する事前の生体デジタル署名と比較することと、
前記検証ノードによって、前記検証ノードが、前記生体デジタル署名が前記ユーザに対する前記事前の生体デジタル署名と同一であると判定するとき、前記ユーザを検証することと、
を含む、方法。

【請求項2】

前記ユーザが検証されるとき、前記検証ノードによって、前記ユーザが検証されることを示す承認検証信号を生成して、前記ユーザ機器に送信することを更に含む、請求項１に記載の方法。

【請求項3】

前記検証ノードによって、前記検証ノードが、前記生体デジタル署名が前記ユーザに対する前記事前の生体デジタル署名と同一ではないと判定するとき、前記ユーザを検証しないことを更に含む、請求項１に記載の方法。

【請求項4】

前記検証ノードによって、前記ユーザが検証されないとき、前記ユーザが検証されないことを示す中断検証信号を生成して、前記ユーザ機器に送信することを更に含む、請求項３に記載の方法。

【請求項5】

前記ユーザが検証されるとき、前記方法は、
前記ユーザがデータブロックの割り当てを前記ユーザから受益者に移動させるのを許可すること、
前記ユーザが財産の所有権を前記ユーザから前記受益者に移動させるのを許可すること、
前記ユーザが前記ユーザに対する診療記録を取得するのを許可すること、
前記ユーザが前記ユーザを代表として投票するのを許可すること、
前記ユーザが前記ユーザに対する旅行証明書を取得するのを許可すること、または
前記ユーザが前記ユーザを代表として銀行取引を行うのを許可すること、
のうちの少なくとも１つを更に含む、請求項１に記載の方法。

【請求項6】

前記生体情報は、少なくとも３つの指紋、デオキシリボ核酸（ＤＮＡ）配列の少なくとも一部分、少なくとも１つの顔特徴の少なくとも一部分、臭気からの同位体情報、眼特徴の少なくとも一部分、声からの音声情報、前記ユーザの少なくとも一部分の３次元面走査、または前記ユーザの少なくとも前記部分の２次元面走査のうちの少なくとも１つを含む、請求項１に記載の方法。

【請求項7】

前記ユーザ機器は、ハッシュアルゴリズムまたはファジーハッシュアルゴリズムのうちの１つを利用して、前記生体データの前記少なくとも一部分をハッシュする、請求項１に記載の方法。

【請求項8】

前記ユーザ機器は、ＳＨＡ－２５６アルゴリズム、Ｍｅｒｋｌｅ－Ｄａｍｇａｒｄアルゴリズム、ＭＤ５アルゴリズム、ＳＨＡ－１アルゴリズム、ＳＨＡ－２アルゴリズム、ＲＡＣＥ Ｉｎｔｅｇｒｉｔｙ Ｐｒｉｍｉｔｉｖｅｓ Ｅｖａｌｕａｔｉｏｎ Ｍｅｓｓａｇｅ Ｄｉｇｅｓｔ－１６０（ＲＩＰＥＭＤ－１６０）アルゴリズム、Ｗｈｉｒｌｐｏｏｌアルゴリズム、またはＢＬＡＫＥ２アルゴリズムのうちの１つを利用して、前記生体データの前記少なくとも一部分をハッシュする、請求項１に記載の方法。

【請求項9】

前記追加の識別情報は、位置情報、温度情報、湿度情報、日付情報、時間情報、高度情報、範囲情報、または個人情報のうちの少なくとも１つを含む、請求項１に記載の方法。

【請求項10】

前記生体デジタル署名は、前記ユーザに対する秘密識別鍵である、請求項１に記載の方法。

【請求項11】

前記ユーザ機器は、スマートフォン、タブレット機器、パーソナルコンピュータ、ラップトップコンピュータ、スマートウォッチ、スマートテレビ（ＴＶ）、自動車、またはコンピューティング機器のうちの１つである、請求項１に記載の方法。

【請求項12】

前記ユーザ機器は、前記少なくとも１つのセンサ、前記センサ機器、または前記検証ノードのうちの少なくとも１つを含む、請求項１に記載の方法。

【請求項13】

少なくとも１人のユーザの本人確認のための方法であって、前記方法は、
少なくとも１つのセンサによって、ユーザから生体情報を感知することと、
センサ機器によって、前記生体情報から生体データを生成することと、
前記センサ機器によって、前記生体データをユーザ機器に送信することと、
前記ユーザ機器によって、前記生体データの少なくとも一部分をハッシュして、前記ユーザに対する生体デジタル署名を生成することと、
前記ユーザ機器によって、前記ユーザに対する前記生体デジタル署名の少なくとも一部分を少なくともｎ人数ごとに対応するユーザ機器のホスト生体デジタル署名に記憶し、前記ｎ人数のうちの少なくともｍ人に対する前記ホスト生体デジタル署名の組み合わせが、前記ユーザに対する前記生体デジタル署名のすべてを含むようにし、前記ｍ人が前記ｎ人の半数より大きい数である、記憶することと、
前記ユーザ機器によって、前記少なくともｍ人に対応する前記ユーザ機器からの前記ホスト生体デジタル署名を取得することと、
前記ユーザ機器によって、少なくともｍ人から取得された前記ホスト生体デジタル署名を使用することによって前記ユーザに対する生体デジタル署名を再構成することと、
前記ユーザ機器によって、前記再構成された生体デジタル署名を検証ノードに送信することと、
前記検証ノードからの前記ユーザ機器によって、前記再構成された生体デジタル署名を前記ユーザに対する事前の生体デジタル署名と比較することによって前記ユーザが検証されたことを示す承認検証信号を受信することと、
前記再構成された生体デジタル署名が前記事前の生体デジタル署名と同一であると判定することと、
を含む、方法。

【請求項14】

ユーザの本人確認のためのシステムであって、前記システムは、
前記ユーザから生体情報を感知する少なくとも１つのセンサと、
前記生体情報から生体データを生成して、前記生体データをユーザ機器に送信する、センサ機器と、
前記生体データの少なくとも一部分および追加の識別情報の少なくとも一部分をハッシュして、前記ユーザに対する生体デジタル署名を生成して、前記生体デジタル署名を検証ノードに送信し、
前記ユーザに対する前記生体デジタル署名の少なくとも一部分を少なくともｎ人数ごとに対応するユーザ機器のホスト生体デジタル署名に記憶し、前記ｎ人数のうちの少なくともｍ人に対する前記ホスト生体デジタル署名の組み合わせが、前記ユーザに対する前記生体デジタル署名のすべてを含むようにし、前記ｍ人が前記ｎ人の半数より大きい数である、前記ユーザ機器と、
前記ユーザと関連付けられた他のユーザに対応する他のユーザ機器から、ホスト生体デジタル署名を取得し、前記ホスト生体デジタル署名のそれぞれは前記ユーザの事前の生体デジタル署名の一部分を含む前記検証ノードであって、
前記ホスト生体デジタル署名の前記一部から前記事前の生体デジタル署名を再構成し、
前記生体デジタル署名を前記ユーザに対する事前の生体デジタル署名と比較し、
前記検証ノードが、前記生体デジタル署名が前記ユーザに対する前記事前の生体デジタル署名と同一であると判定するとき、前記ユーザを検証する前記検証ノードと、
を備える、システム。

【請求項15】

前記ユーザが検証されるとき、前記検証ノードは更に、前記ユーザが検証されることを示す承認検証信号を生成して、前記ユーザ機器に送信する、請求項１４に記載のシステム。

【請求項16】

前記検証ノードは、前記検証ノードが、前記生体デジタル署名が前記ユーザに対する前記事前の生体デジタル署名と同一ではないと判定するとき、前記ユーザを検証しない、請求項１４に記載のシステム。

【請求項17】

前記ユーザ機器は、前記少なくとも１つのセンサ、前記センサ機器、または前記検証ノードのうちの少なくとも１つを含む、請求項１４に記載のシステム。

【請求項18】

前記ユーザ機器は、ハッシュアルゴリズムまたはファジーハッシュアルゴリズムのうちの１つを利用して前記生体データの前記少なくとも一部分をハッシュして、前記ユーザに対する前記生体デジタル署名を生成する、請求項１４に記載のシステム。

【請求項19】

前記ユーザ機器は、ＳＨＡ－２５６アルゴリズム、Ｍｅｒｋｌｅ－Ｄａｍｇａｒｄアルゴリズム、ＭＤ５アルゴリズム、ＳＨＡ－１アルゴリズム、ＳＨＡ－２アルゴリズム、ＲＡＣＥ Ｉｎｔｅｇｒｉｔｙ Ｐｒｉｍｉｔｉｖｅｓ Ｅｖａｌｕａｔｉｏｎ Ｍｅｓｓａｇｅ Ｄｉｇｅｓｔ－１６０（ＲＩＰＥＭＤ－１６０）アルゴリズム、Ｗｈｉｒｌｐｏｏｌアルゴリズム、またはＢＬＡＫＥ２アルゴリズムのうちの１つを利用して、前記生体データの前記少なくとも一部分をハッシュする、請求項１４に記載のシステム。

【請求項20】

前記追加の識別情報は、位置情報、温度情報、湿度情報、日付情報、時間情報、高度情報、範囲情報、または個人情報のうちの少なくとも１つを含む、請求項１４に記載のシステム。

【発明の詳細な説明】

【技術分野】

【0001】

関連出願の相互参照
本出願は、２０１９年８月１４日に出願された欧州特許出願第１９１９１７１６．０号に対する優先権およびその利益を主張し、２０１９年４月３日に出願された米国特許出願第１６／３７４，５１７号の一部継続出願であり、それに対する優先権およびその利益を主張し、これらの開示全体は参考として本明細書に明確に援用される。

【0002】

本開示は、アイデンティファイ検証（ｉｄｅｎｔｉｆｙ ｖｅｒｉｆｉｃａｔｉｏｎ）に関する。具体的に、本開示は、本人確認のための生体デジタル署名生成、および分散型台帳用の決済検証に関する。

【背景技術】

【0003】

特許文献１は、識別性のプロファイルを提供するためのシステムおよび方法に関する。第１の態様では、本発明は、エンティティの識別性に関係がある情報のプロファイルを提供する方法であって、身元情報の少なくとも１つを識別機関に提供する工程であって、この識別機関がエンティティから生体情報を収集し、身元情報および生体情報を利用して、エンティティの識別性に関係がある情報のプロファイルを形成する、工程を含む、方法を提供する。第２の態様では、本発明は、エンティティの識別性に関係がある情報のプロファイルを提供する方法であって、身元情報の少なくとも１つを識別機関に提供するように構成されたデータベースであって、この識別機関が生体情報収集機器を利用してエンティティから生体情報を収集し、プロセッサが身元情報および生体情報を利用して、エンティティの識別性に関係がある情報のプロファイルを形成する、データベースを備える、システムを提供する。生体情報は、指紋、網膜スキャン、手のひらスキャンおよび顔スキャンのうちの少なくとも１つを含むことができる。

【0004】

特許文献２は、ブロックチェーンに基づく多要素の個人の本人確認を提供するためのシステムおよび方法に関する。検証住所は、予め検証された個人の身元を有する個人と識別子を関連付け、ブロックチェーン上の検証住所をその個人に割り当て、かつ対応する検証住所での個人と関連付けられた識別子および生体データを記録することによって、ブロックチェーン上に確立することができる。検証住所を用いたブロックチェーンに基づく多要素の個人の本人確認は、１人または複数人の個人の身元を検証する１つまたは複数の要求に関連して１つまたは複数の識別子を受信し、対応する検証住所から１人または複数人の個人と関連付けられた生体データを抽出し、かつ整合する生体データおよび秘密鍵を受信する時点で１人または複数人の個人の身元を検証することによって行うことができる。生体認証識別子は通常、生理学的特性を含んでいるが、行動特性および／または他の特性も含み得る。生理学的特性は、個人の身体の形状（すなわち、指紋、手のひら静脈、顔認識、ＤＮＡ、掌紋、掌形認証、虹彩認識、網膜、臭気もしくはにおい、および／または他の生理学的特性のうちの１つまたは複数）と関係があり得る。行動特性は、個人の行動のパターン（すなわち、タイピングリズム、歩行、声、および／または他の行動特性のうちの１つまたは複数）と関係があり得る。生体データとしては、生理学的特性の画像もしくは他の視覚表現、行動特性の記録、生理学的特性および／もしくは行動特性のひな型、ならびに／または他の生体データのうちの１つまたは複数が挙げられ得る。

【0005】

特許文献３は、デジタルコントラクトの分散型生体署名のための方法およびシステムを開示する。秘密鍵を含むデジタルアイデンティティが生成される。秘密鍵は、捕捉された生体データを用いてモバイル機器に暗号化された。デジタルコントラクトのデジタルハッシュが生成される。生体データを使用するユーザが認証される。生体データの使用が許可される。生体データの使用が許可されたことに応答して、暗号化された秘密鍵が復号化される。デジタルハッシュは、復号化された秘密鍵で署名される。署名されたデジタルハッシュは、ブロックチェーンに記憶される。

【0006】

特許文献４は、ブロックチェーン上のスマートコントラクトを用いてユーザが自身の本人証明を管理することができるニーモニック文および個人識別番号（ＰＩＮ）から回復鍵を生成するためのプロセッサ実装方法を説明している。本方法は、ユーザと関連付けられた第１の機器上の第１の暗号化プロセッサを用いて、第１のセットの本人証明を生成する工程と、擬似ランダムデータからニーモニック文を生成する工程と、鍵導出アルゴリズムを適用して回復鍵を生成する工程と、ブロックチェーンでのスマートコントラクトにおいて第１の機器の第１の公開鍵に対して回復鍵の識別子を条件付きで登録する工程とを含む。第１のセットの本人証明は、ユーザと関連付けられた第１のブロックチェーン対応の公開鍵と秘密鍵の対を含む。第１のブロックチェーン対応の公開鍵と秘密鍵の対は、第１の公開鍵および第１の秘密鍵を含む。第１の秘密鍵は、第１の機器上の第１の暗号化プロセッサに限定される。

【0007】

ブロックチェーンなどの分散型台帳は、トランザクションを記録するための特有のシステムを提供する。一般に、分散型台帳は、分散型ネットワークにわたって複製され得るトランザクションのログを記憶する。暗号化およびデジタル署名は、全当事者が信頼できる第三者機関に依存することなくリアルタイムで台帳の状態に合意するように、有効な当事者およびトランザクションを判定するために使用されることが多い。しかし、場合によっては、ユーザは、分散型台帳に対する自身のデジタル署名を失う場合がある。ユーザにとって別の有効なデジタル署名を取得することは煩雑かつ長期にわたるプロセスであり得る。

【0008】

上述の観点で、ユーザに対する有効なデジタル署名を生成するための改良されたシステムおよび方法が必要である。

【先行技術文献】

【特許文献】

【0009】

【文献】米国公開特許出願第２０１６００５０２１３号明細書

【文献】米国公開特許出願第２０１７０２７９８０１号明細書

【文献】米国公開特許出願第２０１８０３０９５８１号明細書

【文献】米国公開特許出願第２０１９００３６６９２号明細書

【発明の概要】

【0010】

本開示は、本人確認のための生体デジタル署名生成用の方法、システムおよび装置に関する。１つまたは複数の実施形態では、ユーザの本人確認のための方法は、少なくとも１つのセンサによって、ユーザから生体情報を感知することを含む。本方法は、センサ機器によって、生体情報から生体データを生成することを更に含む。また、本方法は、センサ機器によって、生体データをユーザ機器に送信することを含む。さらに、本方法は、ユーザ機器によって、生体データの少なくとも一部分をハッシュして、ユーザに対する生体デジタル署名を生成することを含む。加えて、本方法は、ユーザ機器によって、生体デジタル署名を検証ノードに送信することを含む。また、本方法は、検証ノードによって、生体デジタル署名をユーザに対する事前の生体デジタル署名と比較することを含む。さらに、本方法は、検証ノードによって、検証ノードが、生体デジタル署名がユーザに対する事前の生体デジタル署名と同一であると判定するとき、ユーザを検証することを含む。

【0011】

１つまたは複数の実施形態では、本方法は、ユーザが検証されるとき、検証ノードによって、ユーザが検証されることを示す承認検証信号を生成して、ユーザ機器に送信することを更に含む。少なくとも１つの実施形態では、本方法は、検証ノードによって、検証ノードが、生体デジタル署名がユーザに対する事前の生体デジタル署名と同一ではないと判定するとき、ユーザを検証しないことを更に含む。いくつかの実施形態では、方法は、ユーザが検証されないとき、検証ノードによって、ユーザが検証されないことを示す中断検証信号を生成して、ユーザ機器に送信することを更に含む。１つまたは複数の実施形態では、検証ノードは、検証ノードが、生体デジタル署名がユーザに対する事前の生体デジタル署名と１００（１００）パーセント同じ（すなわち、同一）であると判定するとき、生体デジタル署名がユーザに対する事前の生体デジタル署名と同一であると判定する。

【0012】

少なくとも１つの実施形態では、ユーザが検証されるとき、本方法は、ユーザがデータブロックの割り当てをユーザから受益者に移動させるのを許可すること、ユーザが財産の所有権をユーザから受益者に移動させるのを許可すること、ユーザがユーザに対する診療記録を取得するのを許可すること、ユーザがユーザを代表として投票するのを許可すること、ユーザがユーザに対する旅行証明書を取得するのを許可すること、および／またはユーザがユーザを代表として銀行取引を行うのを許可することを更に含む。

【0013】

１つまたは複数の実施形態では、生体情報は、少なくとも３つの指紋、デオキシリボ核酸（ＤＮＡ）配列の少なくとも一部分、少なくとも１つの顔特徴の少なくとも一部分、臭気からの同位体情報、眼特徴の少なくとも一部分、声からの音声情報、ユーザの少なくとも一部分の３次元（３Ｄ）面走査、および／またはユーザの少なくともこの部分の２次元（２Ｄ）面走査を含む。

【0014】

少なくとも１つの実施形態では、ユーザ機器は、ハッシュアルゴリズムまたはファジーハッシュアルゴリズムを利用して、生体データの少なくとも一部分をハッシュする。１つまたは複数の実施形態では、ユーザ機器は、楕円曲線デジタル署名アルゴリズム（ＥＣＤＳＡ）を利用して、生体データの少なくとも一部分をハッシュする。いくつかの実施形態では、ユーザ機器は、ＳＨＡ－２５６アルゴリズム、Ｍｅｒｋｌｅ－Ｄａｍｇａｒｄアルゴリズム、ＭＤ５アルゴリズム、ＳＨＡ－１アルゴリズム、ＳＨＡ－２アルゴリズム、ＲＡＣＥ Ｉｎｔｅｇｒｉｔｙ Ｐｒｉｍｉｔｉｖｅｓ Ｅｖａｌｕａｔｉｏｎ Ｍｅｓｓａｇｅ Ｄｉｇｅｓｔ－１６０（ＲＩＰＥＭＤ－１６０）アルゴリズム、Ｗｈｉｒｌｐｏｏｌアルゴリズム、またはＢＬＡＫＥ２アルゴリズムを利用して、生体データの少なくとも一部分をハッシュする。

【0015】

１つまたは複数の実施形態では、生体デジタル署名は、ユーザ機器によって、追加の識別情報を更にハッシュすることによって生成される。いくつかの実施形態では、追加の識別情報は、位置情報、温度情報、湿度情報、日付情報、時間情報、高度情報、範囲情報、および／または個人情報を含む。

【0016】

少なくとも１つの実施形態では、生体デジタル署名は、ユーザに対する秘密識別鍵である。１つまたは複数の実施形態では、ユーザ機器は、スマートフォン、タブレット機器、パーソナルコンピュータ、ラップトップコンピュータ、スマートウォッチ、スマートテレビ（ＴＶ）、自動車、またはコンピューティング機器である。いくつかの実施形態では、ユーザ機器は、少なくとも１つのセンサ、センサ機器、および／または検証ノードを含む。

【0017】

１つまたは複数の実施形態では、少なくとも１人のユーザの本人確認のための方法は、少なくとも１つのセンサによって、ユーザから生体情報を感知することを含む。本方法は、センサ機器によって、生体情報から生体データを生成することを更に含む。また、本方法は、センサ機器によって、生体データをユーザ機器に送信することを含む。加えて、方法は、ユーザ機器によって、生体データの少なくとも一部分をハッシュして、ユーザに対する生体デジタル署名を生成することを含む。さらに、本方法は、ユーザ機器によって、ユーザに対する生体デジタル署名の少なくとも一部分を少なくともｎ（例えば、６（６））人数ごとに保持されたホスト生体デジタル署名に記憶することでｎ人数のそれぞれのホスト生体デジタル署名を生成し、ｎ人数のうちの少なくともｍ（例えば、４（４））人に対するホスト生体デジタル署名の組み合わせが、ユーザに対する生体デジタル署名のすべてを含むようにし、ｍ人がｎ人数の半数より大きい数である、記憶することを含む。また、本方法は、ユーザ機器によって、ｎ人数のうちの少なくともｍ人に対するホストされた生体デジタル署名を使用することによってユーザに対する再構成された生体デジタル署名を生成することを含む。加えて、本方法は、ユーザ機器によって、再構成された生体デジタル署名を検証ノードに送信することを含む。また、本方法は、検証ノードによって、再構成された生体デジタル署名をユーザに対する事前の生体デジタル署名と比較することを含む。さらに、本方法は、検証ノードによって、検証ノードが、再構成された生体デジタル署名がユーザに対する事前の生体デジタル署名と同一であると判定するとき、ユーザを検証することを含む。

【0018】

少なくとも１つの実施形態では、ユーザの本人確認のためのシステムは、ユーザから生体情報を感知する少なくとも１つのセンサを含む。本システムは、生体情報から生体データを生成して、生体データをユーザ機器に送信する、センサ機器を更に含む。また、本システムは、生体データの少なくとも一部分をハッシュして、ユーザに対する生体デジタル署名を生成して、生体デジタル署名を検証ノードに送信する、ユーザ機器を含む。さらに、本システムは、生体デジタル署名をユーザに対する事前の生体デジタル署名と比較し、かつ検証ノードが、生体デジタル署名がユーザに対する事前の生体デジタル署名と同一であると判定するとき、ユーザを検証する、検証ノードを含む。

【0019】

１つまたは複数の実施形態では、ユーザが検証されるとき、検証ノードは更に、ユーザが検証されることを示す承認検証信号を生成して、ユーザ機器に送信する。少なくとも１つの実施形態では、検証ノードは、検証ノードが、生体デジタル署名がユーザに対する事前の生体デジタル署名と同一ではないと判定するとき、ユーザを検証しない。いくつかの実施形態では、ユーザが検証されないとき、検証ノードは更に、ユーザが検証されないことを示す中断検証信号を生成して、ユーザ機器に送信する。１つまたは複数の実施形態では、ユーザ機器は、少なくとも１つのセンサおよびセンサ機器を含む。

【0020】

少なくとも１つの実施形態では、ユーザ機器は、ハッシュアルゴリズムまたはファジーハッシュアルゴリズムを利用して生体データの少なくとも一部分をハッシュして、ユーザに対する生体デジタル署名を生成する。１つまたは複数の実施形態では、ユーザ機器は、楕円曲線デジタル署名アルゴリズム（ＥＣＤＳＡ）を利用して、生体データの少なくとも一部分をハッシュする。いくつかの実施形態では、ユーザ機器は、ＳＨＡ－２５６アルゴリズム、Ｍｅｒｋｌｅ－Ｄａｍｇａｒｄアルゴリズム、ＭＤ５アルゴリズム、ＳＨＡ－１アルゴリズム、ＳＨＡ－２アルゴリズム、ＲＡＣＥ Ｉｎｔｅｇｒｉｔｙ Ｐｒｉｍｉｔｉｖｅｓ Ｅｖａｌｕａｔｉｏｎ Ｍｅｓｓａｇｅ Ｄｉｇｅｓｔ－１６０（ＲＩＰＥＭＤ－１６０）アルゴリズム、Ｗｈｉｒｌｐｏｏｌアルゴリズム、またはＢＬＡＫＥ２アルゴリズムを利用して、生体データの少なくとも一部分をハッシュする。

【0021】

この特徴、機能および利点は、本開示の様々な実施形態において独立して達成することができ、あるいは、更に他の実施形態において組み合わせることができる。

【0022】

本開示のこれらおよび他の特徴、態様ならびに利点は、以下の説明、添付の特許請求の範囲、および添付の図面に関してより良く理解されるようになるであろう。

【図面の簡単な説明】

【0023】

【図1A】本開示の少なくとも１つの実施形態による、ユーザの本人確認のための生体デジタル署名生成用の開示システムを示す図である。

【図1B】本開示の少なくとも１つの実施形態による、ユーザの本人確認のための生体デジタル署名生成用の開示方法を示すフローチャートである。

【図2】本開示の少なくとも１つの実施形態による、ユーザの指紋から取得された生体データをハッシュして、ユーザに対する生体デジタル署名を生成するプロセスを例示する図である。

【図3】本開示の少なくとも１つの実施形態による、ユーザの血液から取得された生体データをハッシュして、ユーザに対する生体デジタル署名を生成するプロセスを例示する図である。

【図4】本開示の少なくとも１つの実施形態による、ユーザの顔スキャンから取得された生体データをハッシュして、ユーザに対する生体デジタル署名を生成するプロセスを例示する図である。

【図5】本開示の少なくとも１つの実施形態による、ユーザのにおいから取得された生体データをハッシュして、ユーザに対する生体デジタル署名を生成するプロセスを例示する図である。

【図6】本開示の少なくとも１つの実施形態による、ユーザの眼スキャンから取得された生体データをハッシュして、ユーザに対する生体デジタル署名を生成するプロセスを例示する図である。

【図7】本開示の少なくとも１つの実施形態による、ユーザの声から取得された生体データをハッシュして、ユーザに対する生体デジタル署名を生成するプロセスを例示する図である。

【図8】本開示の少なくとも１つの実施形態による、イニシエータ（例えば、ユーザ）と受益者との間の財産の移動のために生体デジタル署名を利用するプロセスを例示する図である。

【図9】本開示の少なくとも１つの実施形態による、ユーザに対する生体デジタル署名の有効性を確認することによってユーザを検証して、ユーザによって所望されるトランザクションを実行するプロセスを例示する図である。

【図10】本開示の少なくとも１つの実施形態による、ユーザから取得された生体データとともにユーザに対する位置データをハッシュして、ユーザに対する生体デジタル署名を生成するプロセスを例示する図である。

【図11】本開示の少なくとも１つの実施形態による、図１１のユーザに対する位置データを含む衛星（例えば、全地球測位システム（ＧＰＳ）衛星）署名の有効性を確認することによってユーザを検証して、ユーザによって所望されるトランザクションを実行するプロセスを例示する図である。

【図12】本開示の少なくとも１つの実施形態による、他の人々によって保持された生体デジタル署名をホストするユーザに対する生体デジタル署名の一部を記憶して、他の人々ごとにホスト生体デジタル署名を生成するプロセスを例示する図である。

【図13】本開示の少なくとも１つの実施形態による、図１２の人々からのホスト生体デジタル署名を使用して、ユーザに対する再構成された生体デジタル署名を生成するプロセスを例示する図である。

【図14】本開示の少なくとも１つの実施形態による、図１３のユーザに対する再構成された生体デジタル署名の有効性を確認することによってユーザを検証するプロセスを例示する図である。

【図15】本開示の少なくとも１つの実施形態による、ユーザがユーザに対する生体デジタル署名の有効性を確認することによって検証された後に生じ得る様々な異なる種類のトランザクションを例示する図である。

【図16】本開示の少なくとも１つの実施形態による、ユーザから取得された生体データとともにハッシュして、ユーザに対する生体デジタル署名を生成することができる様々な異なる種類の追加の識別情報を例示する図である。

【図17】本開示の少なくとも１つの実施形態による、ユーザに対する追加の識別情報および個人情報とともにユーザからの生体データをハッシュすることによってユーザに対する生体デジタル署名を生成するプロセスを例示する図である。

【発明を実施するための形態】

【0024】

本明細書で開示する方法および装置は、本人確認のための生体デジタル署名生成用の作動システムを提供する。１つまたは複数の実施形態では、本システムは、生体デジタル署名生成、本人確認、および分散型台帳用の決済検証を提供する。具体的には、本開示のシステムは、ファジーハッシュアルゴリズム（または代替的にハッシュアルゴリズム（例えば、非ファジーハッシュアルゴリズム））でユーザからの生体データをハッシュすることによってユーザに対する生体デジタル署名を生成し、そこで生体デジタル署名は分散型台帳用の決済検証に利用され得るユーザの本人確認に使用することができる。暗号学的ハッシュ関数はある特性を有し、暗号化での使用に好適にすることに留意すべきである。ハッシュアルゴリズム（すなわち、非ファジーハッシュアルゴリズム）は、任意サイズのデータを固定サイズのビット列（すなわち、ハッシュ）にマッピングする。逆に、ファジーハッシュアルゴリズムは、任意サイズのデータを非固定サイズのビット列（すなわち、ハッシュ）にマッピングする。

【0025】

本開示のシステムは、ソース（すなわち、ユーザ）が自身の生体データから生じるデジタル署名を生成および保護することができるデジタル署名生成における問題を解決する。１つまたは複数の実施形態では、本開示のシステムは、ファジーハッシュアルゴリズム（または代替的にハッシュアルゴリズム（すなわち、非ファジーハッシュアルゴリズム））の使用を利用して、生体データからデジタル署名を生成する。ファジーハッシュアルゴリズムを用いて（ハッシュアルゴリズム（すなわち、非ファジーハッシュアルゴリズム）とは逆に）、ソースから得られた生体データは、生体データの１００パーセントが正確であることを必要とせずにファジーハッシュがデジタル署名を生成するように、１００（１００）パーセント正確である必要はない。

【0026】

ファジーハッシュデジタル署名生成は、新しいデジタル署名の生成を可能にし、かつそれらの新しいデジタル署名を分散型台帳に記憶される元のデジタル署名と比較することによって、複数のトランザクションが公開台帳上の生体ソースから要求されるときにプライバシーおよびセキュリティを改善する。

【0027】

秘密鍵を失うことは近頃、よくある問題である。秘密鍵は、コンピュータおよびスマートフォン機器からハッキングされる。秘密鍵を生成する標準的な方法は、乱数発生器を使用して秘密鍵を生成するか、またはＳＥＥＤ句（ニーモニック）を使用するかのいずれかである。ＳＥＥＤは、対応する秘密鍵を有する主アドレスを含み、すべての子アドレスは、ＳＥＥＤから生成される。ある人が電話またはコンピュータを失くした場合、その人は、別のスマート機器またはコンピュータを使用するＳＥＥＤを用いてアドレスを生成することができる。不運にもハッカーまたは悪意のあるユーザがＳＥＥＤにアクセスした場合、そのユーザは、秘密鍵を再生成することもできる。

【0028】

本開示のシステムおよび方法は、例えばユーザの幾何学的データおよび地理位置情報データにアクセスすることによって「実行中に」秘密鍵を生成することによりセキュリティの層を作り出す。これにより、鍵を生成することができ、この鍵は全く機器に記憶されないが、ユーザの身体および地質学的運動によって特に生成される。この解決法は、ユーザを窃盗から守るだけではなく、特定の人とアカウントまたはサービスを割り当てる必要がある様々なサービスのための認証に使用することもできる。

【0029】

地理位置情報解決法は、安全な環境を作り出し、これはその地理的位置に存在しない誰か、例えば北朝鮮にいる人が、自身の秘密鍵を生成し、かつトランザクション（自身の秘密鍵で署名される）に署名する自身の家にいる必要がある居住、例えば米国でユーザの秘密鍵を生成することができないことを意味する。悪意のあるユーザは、例えば３つの指紋または顔スキャンのように所有者の生体データのサンプルを所有することを含む、秘密鍵生成を模倣するためにその場所にいる必要があるだろう。

【0030】

以下の説明では、本システムのより一層十分な説明を提供するために多数の詳細を記載する。しかし、当業者にとって、本開示システムはこれらの具体的な詳細なしで実践することができることが明らかである。他の例では、本システムを不必要に分かりにくくしないように、周知の特徴を詳細に説明していない。

【0031】

本開示の実施形態は、機能的かつ／または論理的構成要素および様々な処理工程に関して本明細書に記載され得る。このような構成要素は、特定の機能を果たすように構成された任意の数のハードウェア、ソフトウェア、および／またはファームウェア構成要素によって実現され得ることを理解すべきである。例えば、本開示の実施形態は、様々な集積回路構成要素（例えば、記憶素子、デジタル信号処理素子、論理素子、探索表など）を利用することができ、これらの構成要素は、１つまたは複数のプロセッサ、マイクロプロセッサ、または他の制御機器の制御下で様々な機能を果たすことができる。加えて、当業者であれば、本開示の実施形態は、他の構成要素と合わせて実践することができ、本明細書に記載したシステムは、単に本開示の例示の実施形態にすぎないことを理解するであろう。

【0032】

簡潔にするために、本人確認に関連した従来の技術および構成要素、ならびに本システムの他の機能的態様（および本システムの個々の動作構成要素）は本明細書に詳細に記載され得ない。さらに、本明細書に含まれた様々な図に示した接続線は、様々な要素間の例示的な機能的関係および／または物理的連結を表すことを意図している。多くの代替的もしくは追加の機能的関係または物理的接続は、本開示の１つまたは複数の実施形態に存在し得ることに留意すべきである。

【0033】

図１Ａは、本開示の少なくとも１つの実施形態による、ユーザ１０５の本人確認のための生体デジタル署名生成用の開示したシステム１００を示す図である。この図では、センサ１１０ａ～１１０ｎは、センサ機器１２０に（有線および／または無線で）通信可能に接続されるように示される。センサ機器１２０は、プロセッサ１２３と、通信インターフェース１２２と、メモリ１２１とを含む。他の実施形態では、センサ機器１２０は、図１Ａに示すような構成要素より多いかまたは少ない数の構成要素を含み得ることに留意すべきである。１つまたは複数の実施形態では、センサ機器１１０ａ～１１０ｎは、画像走査機器、化学物質検出機器、温度センサ、湿度センサ、高度センサ、方向センサ、および／または全地球測位システム（ＧＰＳ）信号受信器を含むがこれらに限定されない様々な異なる種類のセンサを含むことができる。加えて、いくつかの実施形態では、図１Ａに示すようにより多いかまたは少ない数のセンサ１１０ａ～１１０ｎがあってもよい。

【0034】

同様に、図１Ａでは、プロセッサ１３３と、通信インターフェース１３２と、メモリ１３１とを含むユーザ機器１３０を示す。センサ機器１２０と同様に、他の実施形態では、ユーザ機器１３０は、図１Ａに示すような構成要素より多いかまたは少ない数の構成要素を含むことができる。センサ機器１２０は、ユーザ機器１３０に（有線（例えば、ユニバーサルシリアルバス（ＵＳＢ））および／または無線で）通信可能に接続される。１つまたは複数の実施形態では、ユーザ機器１３０は、ユーザ１０５と関連付けられたコンピューティング機器である。様々な異なる種類のコンピューティング機器は、スマートフォン、タブレット機器、パーソナルコンピュータ、ラップトップコンピュータ、スマートウォッチ、スマートテレビ（ＴＶ）、自動車、またはコンピューティング機器（例えば、Ａｎｄｒｏｉｄ、ＯＳＸ、Ｗｉｎｄｏｗｓ、Ｕｎｉｘ、または将来的なオペレーティングシステムなど、オペレーティングシステムを動作させることができるあらゆるコンピューティング機器）を含むがこれらに限定されない開示したシステム１００のユーザ機器１３０に利用されてもよい。

【0035】

ユーザ機器１３０は、例えば、インターネット１４５（ならびに／または他の公衆網、私設網、および／もしくはイントラネット）を介してノード（例えば、検証ノード）１４０に（有線および／または無線で）通信可能に接続される。ノード１４０は、プロセッサ１４３と、データベース１４４とを含むように示される。他の実施形態では、ノード１４０は、図１Ａに示す構成要素より多いかまたは少ない数の構成要素を含むことができる。１つまたは複数の実施形態では、ノード１４０は、サーバなどのコンピューティング機器である。１つまたは複数の実施形態では、様々な異なる種類のコンピューティング機器は、ノード１４０に利用され得ることに留意すべきである。いくつかの実施形態では、ユーザ機器１３０は、センサ１１０ａ～１１０ｎ、センサ機器１２０、および／またはノード（例えば、検証ノード）１４０のうちの少なくとも１つを含むことができる。

【0036】

開示したシステム１００の動作中、少なくとも１つのセンサ１１０ａ～１１０ｎは、ユーザ１０５から生体情報を感知する。様々な異なる種類の生体情報は、指紋情報、血液サンプルからの情報（例えば、デオキシリボ核酸（ＤＮＡ）配列）、顔特徴情報、臭気からの同位体情報、眼特徴情報、声からの音声情報、ユーザ１０５の少なくとも一部分の３次元（３Ｄ）面走査、および／またはユーザ１０５の少なくとも一部分の２次元（２Ｄ）面走査を含むがこれらに限定されないユーザ１０５から感知することができる。

【0037】

少なくとも１つのセンサ１１０ａ～１１０ｎがユーザ１０５から生体情報を感知した後、少なくとも１つのセンサ１１０ａ～１１０ｎは、生体情報をセンサ機器１２０に（有線および／または無線で）送信する。センサ機器１２０がユーザ１０５の生体情報を受信した後、少なくとも１つのプロセッサ１２３は、生体情報（例えば、アナログデータ形式での）を生体データ（例えば、２進数および／または１６進数など、デジタルデータ形式での）に変換する。１つまたは複数の実施形態では、センサ機器１２０は、生体データをメモリ１２１に記憶することができる。生体情報を生体データに変換されたときのセンサ機器１２０の後、センサ機器１２０の通信インターフェース１２２（例えば、送信器および／または受信器を含み得る）は、ユーザ１０５に対する生体データをユーザ機器１３０に（有線および／または無線で）（例えば、ＵＳＢを介して）送信する。

【0038】

ユーザ機器１３０の通信インターフェース１３３（例えば、送信器および／または受信器を含み得る）がユーザ１０５に対する生体データを受信した後、ユーザ機器１３０の少なくとも１つのプロセッサ１３３は、ファジーハッシュアルゴリズム（または代替的にハッシュアルゴリズム）を利用して生体データの少なくとも一部分をハッシュして、ユーザ１０５に対する生体デジタル署名を生成する。１つまたは複数の実施形態では、ユーザ機器１３０は、楕円曲線デジタル署名アルゴリズム（ＥＣＤＳＡ）を利用して生体データの少なくとも一部分をハッシュして、ユーザ１０５に対する生体デジタル署名を生成する。様々な異なる種類のアルゴリズム（例えば、ハッシュアルゴリズムおよびファジーハッシュアルゴリズム）は、ＳＨＡ－２５６アルゴリズム、Ｍｅｒｋｌｅ－Ｄａｍｇａｒｄアルゴリズム、ＭＤ５アルゴリズム、ＳＨＡ－１アルゴリズム、ＳＨＡ－２アルゴリズム、ＲＡＣＥ Ｉｎｔｅｇｒｉｔｙ Ｐｒｉｍｉｔｉｖｅｓ Ｅｖａｌｕａｔｉｏｎ Ｍｅｓｓａｇｅ Ｄｉｇｅｓｔ－１６０（ＲＩＰＥＭＤ－１６０）アルゴリズム、Ｗｈｉｒｌｐｏｏｌアルゴリズム、およびＢＬＡＫＥ２アルゴリズムを含むがこれらに限定されないアルゴリズムをハッシュするために開示したシステム１００のユーザ機器１３０によって利用され得ることに留意すべきである。

【0039】

加えて、１つまたは複数の実施形態では、ユーザからの生体データに加えて、ユーザ１０５に対する追加の識別情報の少なくとも一部分は、ファジーハッシュアルゴリズムまたはハッシュアルゴリズムを利用して少なくとも１つのプロセッサ１３３によって（生体データの少なくとも一部分とともに）ハッシュして、ユーザ１０５に対する生体デジタル署名を生成することができることに留意すべきである。使用され得るユーザ１０５に対する様々な異なる種類の追加の識別情報としては、位置情報、温度情報、湿度情報、日付情報、時間情報、高度情報、範囲情報、および／または個人情報（例えば、生年月日および／または社会保障番号の少なくとも一部分）が挙げられるがこれらに限定されない。

【0040】

１つまたは複数の実施形態では、ユーザ１０５に対する生体デジタル署名は、ユーザ１０５に対する秘密識別鍵として利用されてもよい。ユーザ１０５は、この秘密識別鍵を使用して、トランザクションを行い、データにアクセスし、かつ／または活動に参加することができる。少なくとも１つの実施形態では、ユーザ機器１３０は、生体デジタル署名をメモリ１３１に記憶する。

【0041】

１つまたは複数の実施形態では、ユーザ１０５がトランザクションを行い（例えば、銀行取引を行い、ユーザ１０５から受益者にブロックチェーンのデータブロックの割り当てを移動させ、かつ／またはユーザ１０５がユーザ１０５から受益者に財産の所有権を移動するのを許可し）、データにアクセスし（例えば、ユーザ１０５に対する診療記録を取得し、かつ／またはユーザに対する旅行証明書を取得し）、かつ／または活動に参加する（例えば、ユーザ１０５を代表として投票する）ことを望むとき、ユーザ１０５は、生体デジタル署名の有効性を確認させることによって検証され得る。ユーザ１０５がこのプロセスを用いて検証されることに関して、ユーザ機器１３０の通信インターフェース１３２は最初に、例えばインターネット１４５（ならびに／または他の公衆網、私設網および／またはイントラネット）上で、ユーザ１０５の生体デジタル署名をノード（例えば、検証ノード）１４０に（有線および／または無線で）送信する。検証ノード１４０の少なくとも１つのプロセッサ１４３は、ユーザ１０５に対する生体デジタル署名をユーザ１０５に対する事前の生体デジタル署名と比較する。ユーザ１０５に対する事前の生体デジタル署名は、過去にユーザ１０５に対して予め生成され、かつ有効性が確認された生体デジタル署名である。

【0042】

１つまたは複数の実施形態では、データベース１４４は、少なくとも１つのデータベースを含む。１つまたは複数の実施形態では、ノード１４０のデータベース１４４のうちの少なくとも１つは、ユーザ１０５に対する事前の生体デジタル署名を含む。少なくとも１つ実施形態では、データベース１４４のデータベースのうちの少なくとも１つは、複数の異なるユーザ（ユーザ１０５を含む）に対する生体デジタル署名を含む。少なくとも１つ実施形態では、データベース１４４のデータベースのうちの少なくとも１つは、分散型台帳（例えば、ブロックチェーンを含むもの）である。

【0043】

少なくとも１つのプロセッサ１４３がユーザ１０５に対する生体デジタル署名をユーザ１０５に対する事前の生体デジタル署名と比較した後、少なくとも１つのプロセッサ１４３が、ユーザ１０５に対する生体デジタル署名がユーザ１０５に対する事前の生体デジタル署名と同一であると判定した場合、少なくとも１つのプロセッサ１４３は、ユーザ１０５を検証する生体デジタル署名の有効性を確認する。１つまたは複数の実施形態では、少なくとも１つのプロセッサ１４３は、少なくとも１つのプロセッサ１４３が、ユーザ１０５に対する生体デジタル署名がユーザ１０５に対する事前の生体デジタル署名と１００（１００）パーセント同じである（すなわち、同一である）と判定するとき、ユーザ１０５に対する生体デジタル署名がユーザ１０５に対する事前の生体デジタル署名と同一であると判定する。

【0044】

少なくとも１つのプロセッサ１４３が、ユーザ１０５に対する生体デジタル署名がユーザ１０５に対する事前の生体デジタル署名と同一であると判定した後、少なくとも１つのプロセッサ１４３は、生体デジタル署名の有効性が確認されていることを示す承認検証信号１４１を生成する。ノード１４０は次に、例えばインターネット１４５を介して、承認検証信号１４１をユーザ機器１３０の通信インターフェース１３２に（有線および／または無線で）送信して、生体デジタル署名の有効性が確認されていること、かつそれ故にユーザ１０５が検証されていることをユーザ１０５に通知する。ユーザ１０５が検証された後、ユーザ１０５は、トランザクションを行い（例えば、ブロックチェーンにおけるブロックの割り当てを移動させ）、データにアクセスし、かつ／または活動に参加することができる。

【0045】

しかし、少なくとも１つのプロセッサ１４３が、ユーザ１０５に対する生体デジタル署名がユーザ１０５に対する事前の生体デジタル署名と同一ではないと判定した場合、少なくとも１つのプロセッサ１４３は、生体デジタル署名の有効性が確認されていないことを示す中断検証信号１４２を生成する。ノード１４０は次に、例えばインターネット１４５を介して中断検証信号１４２をユーザ機器１３０の通信インターフェース１３２に（有線および／または無線で）送信して、生体デジタル署名の有効性が確認されていないこと、かつそれ故にユーザ１０５が検証されていないことをユーザ１０５に通知する。ユーザ１０５が検証されていないため、ユーザ１０５は、トランザクションを行い、データにアクセスし、かつ／または活動に参加することができない。前述したように、いくつかの実施形態では、ユーザ機器１３０は、ノード１４０を含むことに留意すべきである。

【0046】

図１Ｂは、本開示の少なくとも１つの実施形態による、ユーザの本人確認のための生体デジタル署名生成用の開示した方法１５０を示すフローチャートである。方法１５０の開始１５５では、少なくとも１つのセンサは、ユーザから生体情報を感知する１６０。次に、センサ機器は生体情報から生体データを生成する１６５。センサ機器は次に、生体データをユーザ機器に送信する１７０。ユーザ機器１７０は次に、生体データの少なくとも一部分をハッシュして、ユーザに対する生体デジタル署名を生成する１７５。次に、ユーザ機器は、生体デジタル署名を検証ノードに送信する１８０。検証ノードは次に、生体デジタル署名をユーザに対する事前の生体デジタル署名と比較する１８５。次に、検証ノードは、検証ノードが、生体デジタル署名がユーザに対する事前の生体デジタル署名と同一であると判定したとき、ユーザを検証する１９０。次に、方法１５０は終了する１９５。

【0047】

図２は、本開示の少なくとも１つの実施形態による、ユーザ１０５の指紋２２０から取得された生体データ２４０をハッシュして、ユーザ１０５に対する生体デジタル署名２５０を生成するプロセス２００を例示する図である。この図では、指紋２２０の画像（例えば、少なくとも３つの指紋）（すなわち、生体情報）を含む指紋サンプル２１０はユーザ１０５の指から最初に取得（例えば、感知かつ／または撮像）される。指紋２２０の画像（すなわち、生体情報、例えば、アナログデータ形式での生体情報）は、生体データ（例えば、２進数２３０および／または１６進数２４０など、デジタルデータ）に変換される。生体データ（例えば、２進数２３０または１６進数２４０）の少なくとも一部分は、ファジーハッシュアルゴリズム（または代替的にハッシュアルゴリズム）を利用してハッシュして、ユーザ１０５に対する生体デジタル署名２５０を生成する。

【0048】

図３は、本開示の少なくとも１つの実施形態による、ユーザ１０５の血液３１１から取得された生体データ３４０をハッシュして、ユーザ１０５に対する生体デジタル署名３５０を生成するプロセス３００を例示する図である。この図では、血液サンプル３１０は、ユーザ１０５の指から血液３１１を抽出することによって最初に取得される。少なくとも１つの化学物質検出機器（例えば、センサ）は、血液３１１のＤＮＡ配列３２０（例えば、生体情報、例として、ヌクレオチドを含む）の少なくとも一部分を特定する。ＤＮＡ配列３２０（例えば、生体情報、例として、ヌクレオチドを含む）は、生体データ（例えば、２進数３３０および／または１６進数３４０など、デジタルデータ）に変換される。生体データ（例えば、２進数３３０または１６進数３４０）の少なくとも一部分は、ファジーハッシュアルゴリズム（または代替的にハッシュアルゴリズム）を利用してハッシュして、ユーザ１０５に対する生体デジタル署名３５０を生成する。

【0049】

図４は、本開示の少なくとも１つの実施形態による、ユーザ１０５の顔スキャン４１０から取得された生体データ３４０をハッシュして、ユーザ１０５に対する生体デジタル署名３５０を生成するプロセス４００を例示する図である。この図では、顔スキャン４１３（例えば、生体認証に基づいた３次元物体から生成された画像４１０）（すなわち、生体情報）は、イメージスキャナ４１２を用いてユーザ１０５の顔４１１の少なくとも一部分を走査することによって最初に取得（例えば、感知かつ／または撮像）される。顔スキャン４１３（すなわち、生体情報）は、生体データ（例えば、２進数４２０および／または１６進数４３０など、デジタルデータ）に変換される。生体データ（例えば、２進数４２０または１６進数４３０）の少なくとも一部分は、ファジーハッシュアルゴリズム（または代替的にハッシュアルゴリズム）を利用してハッシュして、ユーザ１０５に対する生体デジタル署名４４０を生成する。

【0050】

図５は、本開示の少なくとも１つの実施形態による、ユーザ１０５のにおい５１１から取得された生体データ５３０をハッシュして、ユーザ１０５に対する生体デジタル署名５４０を生成するプロセス５００を例示する図である。この図では、臭気（例えば、におい、フェロモン）サンプル５１１は、ユーザ１０５から最初に感知される。少なくとも１つの化学物質検出機器（例えば、センサ）は、臭気サンプル５１１の化学成分（例えば、生体情報、例として、同位体データ５１０を含む）５１２を判定する。化学成分（例えば、生体情報、例として、同位体データ５１０を含む）５１２は、生体データ（例えば、２進数５２０および／または１６進数５３０など、デジタルデータ）に変換される。生体データ（例えば、２進数５２０または１６進数５３０）の少なくとも一部分は、ファジーハッシュアルゴリズム（または代替的にハッシュアルゴリズム）を利用してハッシュして、ユーザ１０５に対する生体デジタル署名５４０を生成する。

【0051】

図６は、本開示の少なくとも１つの実施形態による、ユーザ１０５の眼スキャン（例えば、虹彩スキャンおよび／または網膜スキャン）６１０から取得された生体データ６３０をハッシュして、ユーザ１０５に対する生体デジタル署名６４０を生成するプロセス６００を例示する図である。この図では、ユーザ１０５の眼６１１は、ユーザ１０５の虹彩６１２の少なくとも一部分の虹彩スキャン（すなわち、生体情報）６１０を取得するためにスキャナ（例えば、イメージャ、センサ）で走査される。虹彩スキャン６１０（すなわち、生体情報）は、生体データ（例えば、２進数６２０および／または１６進数６３０など、デジタルデータ）に変換される。生体データ（例えば、２進数６２０または１６進数６３０）の少なくとも一部分は、ファジーハッシュアルゴリズム（または代替的にハッシュアルゴリズム）を利用してハッシュして、ユーザ１０５に対する生体デジタル署名６４０を生成する。

【0052】

図７は、本開示の少なくとも１つの実施形態による、ユーザ１０５の声７１１から取得された生体データ７３０をハッシュして、ユーザ１０５に対する生体デジタル署名７４０を生成するプロセス７００を例示する図である。この図では、音声サンプル７１０は、ユーザ１０５から声７１１を感知することによって取得される。少なくとも１つの音声受信器（例えば、センサ、マイクロホン）は、ユーザ１０５から声７１１（例えば、生体情報、例として、音声情報７１２を含む）を感知（例えば、録音）する。声７１１の生体情報（例えば、音声情報７１２を含む）は、生体データ（例えば、２進数７２０および／または１６進数７３０などのデジタルデータ）に変換される。生体データ（例えば、２進数７２０または１６進数７３０）の少なくとも一部分は、ファジーハッシュアルゴリズム（または代替的にハッシュアルゴリズム）を利用してハッシュして、ユーザ１０５に対する生体デジタル署名７４０を生成する。

【0053】

図８は、本開示の少なくとも１つの実施形態による、イニシエータ（例えば、ユーザ）と受益者との間の財産８３２の移動のために生体デジタル署名８３１、８３３を利用するプロセス８００を例示する図である。この図では、ユーザ（例えば、イニシエータ）１０５は、ユーザ（例えば、イニシエータ）１０５に割り当てられるデータブロック８３２をブロックチェーン分散型台帳８４２上で受益者に移動させることを望む。生体デジタル署名８３１は、ユーザ（例えば、イニシエータ）１０５に対して最初に生成される８１０。生体デジタル署名８３１の生成に関して、生体情報（例えば、３次元（３Ｄ）身体スキャン）８１１は、ユーザ（例えば、イニシエータ）１０５から取得される。ユーザ（例えば、イニシエータ）１０５と関連付けられた電子機器（例えば、ユーザ機器）１３０は、ファジーハッシュアルゴリズム（または代替的にハッシュアルゴリズム）を利用して生体情報８１１からの生体データをハッシュして、ユーザ（例えば、イニシエータ）１０５に対する生体デジタル署名８３１を生成する。また、受益者に対する生体デジタル署名８３３は、受益者と関連付けられた電子機器（例えば、ユーザ機器）８４１によって生成され、提供される。

【0054】

生体デジタル署名８３１の有効性が確認され、かつユーザ（例えば、イニシエータ）１０５が検証される場合（そのプロセスに関して図９参照）、データブロック８３２は、ブロックチェーン８４２上でユーザ（例えば、イニシエータ）１０５から受益者に移動され、分散型台帳上のトランザクションは承認される８４０。データブロック８３２の移動に関して、ユーザ（例えば、イニシエータ）１０５に対する生体デジタル署名８３１は、もはやデータブロック８３２に割り当てられず、その代わりに受益者に対する生体デジタル署名８３３は、データブロック８３２に割り当てられる。

【0055】

図９は、本開示の少なくとも１つの実施形態による、ユーザ１０５に対する生体デジタル署名９２０の有効性を確認することによってユーザ（例えば、イニシエータ）１０５を検証して、ユーザ１０５によって所望されるトランザクションを実行するプロセス９００を例示する図である。検証プロセス９３０中、ユーザ（例えば、イニシエータ）１０５に対する生成された生体デジタル署名９２０は、ユーザ（例えば、イニシエータ）１０５に対する事前の生体デジタル署名９３１と比較される９３２。ユーザ（例えば、イニシエータ）１０５に対する生成された生体デジタル署名９２０がユーザ（例えば、イニシエータ）１０５に対する事前の生体デジタル署名９３１と同一であると認められる場合、生成された生体デジタル署名９２０は承認され９３４、分散型台帳は、ブロックチェーン９５３のデータブロック９５１をユーザ（例えば、イニシエータ）１０５から受益者に移動させることによって更新される９５０。データブロック９５１の移動に関して、ユーザ（例えば、イニシエータ）１０５に対する生体デジタル署名９２０は、もはやデータブロック９５１に割り当てられず、その代わりに受益者に対する生体デジタル署名９４０は、データブロック９５１に割り当てられる。

【0056】

しかし、ユーザ（例えば、イニシエータ）１０５に対する生成された生体デジタル署名９２０がユーザ（例えば、イニシエータ）１０５に対する事前の生体デジタル署名９３１と同一であると認められない場合、生成された生体デジタル署名９２０は中断され９３３、ユーザ１０５はトランザクションを行うことができない。

【0057】

図１０は、本開示の少なくとも１つの実施形態による、ユーザ１０５から取得された生体データ１０５２とともにユーザ１０５に対する位置データ（例えば、緯度、経度）１０５１をハッシュして、ユーザ１０５に対する生体デジタル署名１０５０を生成するプロセス１０００を例示する図である。この図では、ユーザ１０５のユーザ機器１３０は、ＧＰＳ衛星１０２１から地球１０２２に放射するＧＰＳ信号１０２３を受信することによって、例えば全地球測位システム（ＧＰＳ）信号検出１０２０を介してユーザ１０５に対する位置情報（例えば、緯度および経度）を取得する。位置情報（例えば、緯度および経度）は、２進数１０３０（例えば、ＧＰＳデータがバイナリデータ１０３０に符号化される）、および／または１６進数１０４０（例えば、ＧＰＳデータが１６進のデータ１０４０である）に変換される。他の実施形態では、ユーザ機器１３０は、全地球的航法衛星システム（ＧＬＯＮＡＳＳ）、Ｇａｌｉｌｅｏ、Ｃｏｍｐａｓｓ（ＢｅｉＤｏｕ）、または準天頂衛星システム（ＱＺＳＳ）を含むがこれらに限定されないＧＰＳ以外の様々な異なる測位システムを利用することによってユーザ１０５に対する位置情報（例えば、緯度および経度）を取得することができることに留意すべきである。

【0058】

ＧＰＳデータ（例えば、２進数１０３０および／または１６進数１０４０を含む）は、ハッシュアルゴリズムまたは代替的にファジーハッシュアルゴリズムを利用してハッシュして、ユーザ１０５に対するＧＰＳ署名１０５１を生成する。加えて、ユーザ１０５に対する生体データは、ファジーハッシュアルゴリズム（または代替的にハッシュアルゴリズム）を利用してハッシュして、ユーザ１０５に対する生体デジタル署名１０５２を生成する。ＧＰＳ署名１０５１および生体デジタル署名１０５２はともに、ユーザ１０５に対する完全な生体デジタル署名（例えば、ＧＰＳセキュア生体デジタル署名）１０５０を形成する。

【0059】

図１１は、本開示の少なくとも１つの実施形態による、図１１のユーザ１０５に対する位置データ（例えば、緯度および経度）を含む衛星（例えば、ＧＰＳ衛星）署名の有効性を確認することによってユーザ１０５を検証して、ユーザ１０５によって所望されるトランザクションを実行するプロセス１１００を例示する図である。この図では、ユーザ１０５は、受益者へのデータブロックの割り当てを移動させる（例えば、ブロックチェーン１１１２におけるデータブロックなど、保護データにアクセスする１１１０）ことを望む。このトランザクションを完了するために、ユーザ１０５は検証される必要がある。この実施形態では、ユーザ１０５は、ユーザ１０５の生体デジタル署名の有効性を確認し、かつユーザ１０５の位置の有効性を確認することによって検証される。この図の実施形態では、ユーザ１０５の生体デジタル署名は、既に有効性が確認されている。

【0060】

ユーザ１０５の位置の有効性を確認するために、ユーザ１０５のユーザ機器１１１１は、ＧＰＳ衛星１１２１から地球１１２２に放射するＧＰＳ信号１１２３を受信すること（例えば、ＧＰＳ信号を特定すること１１２０）によって、例えば全地球測位システム（ＧＰＳ）を介してユーザ１０５に対する位置情報（例えば、緯度および経度）を取得する。位置情報（例えば、緯度および経度）は、２進数（例えば、ＧＰＳデータがバイナリデータに符号化される）、および／または１６進数（例えば、ＧＰＳデータが１６進のデータである）に変換される。ＧＰＳデータ（例えば、２進数および／または１６進数を含む）は、ハッシュアルゴリズム（または代替的にファジーハッシュアルゴリズム）を利用してハッシュして、ユーザ１０５に対するＧＰＳ署名１１３１を生成する。

【0061】

検証プロセス１１３０中、ユーザ（例えば、イニシエータ）１０５に対する生成されたＧＰＳ署名１１３１は、ユーザ（例えば、イニシエータ）１０５に対する事前のＧＰＳ署名１０５１（図１０参照）と比較される１１３２。ユーザ（例えば、イニシエータ）１０５に対する生成されたＧＰＳ署名１１３１がユーザ（例えば、イニシエータ）１０５に対する事前のＧＰＳ署名１０５１と同一であると認められる場合、生成されたＧＰＳ署名１１３１は承認され１１３４、このトランザクションは、ユーザ（例えば、イニシエータ）１０５から受益者にブロックチェーン１１４２のデータブロックを移動することにより分散型台帳が更新されることによって開始される（例えば、ブロックチェーン承認１１４０）。

【0062】

しかし、ユーザ（例えば、イニシエータ）１０５に対する生成されたＧＰＳ署名１１３１がユーザ（例えば、イニシエータ）１０５に対する事前のＧＰＳ署名１０５１と同一であると認められない場合、生成されたＧＰＳ署名１１３１は中断され１１３３、ユーザ１０５はトランザクションを行うことができない。

【0063】

図１２は、本開示の少なくとも１つの実施形態による、他の人々１２４１～１２４６によって保持された生体デジタル署名１２５１～１２５６をホストするユーザ（「あなた」）１０５に対する生体デジタル署名１２３０の一部分を記憶して、他の人々１２４１～１２４６ごとにホスト生体デジタル署名１２５１～１２５６を生成するプロセス１２００を例示する図である。この実施形態では、ユーザ１０５と関係があり、かつ／または関連付けられた人々１２４１～１２４６は、ユーザ１０５に対する生体デジタル署名１２３０の一部分を含むホスト生体デジタル署名１２５１～１２５６をそれぞれ有することができ、ユーザ１０５はそれらのホスト生体デジタル署名１２５１～１２５６を使用して、ユーザ１０５に対する完全な生体デジタル署名１２３０を再構成することができるようにする。

【0064】

この図では、ユーザデータ（例えば、ＧＰＳデータ１２２１、生体データ１２２２、および／または個人データ１２２３など、ソースデータ１２２０）は、ユーザ１０５から最初に取得される１２１０。ユーザデータ（例えば、ソースデータ１２２０）は、ファジーハッシュアルゴリズム（または代替的にハッシュアルゴリズム）を使用してハッシュして、ユーザ１０５に対する生体デジタル署名１２３０を生成する。

【0065】

ユーザ１０５の生体デジタル署名１２３０の一部分は、人々１２４１～１２４６ごとにホスト生体デジタル署名１２５１～１２５６を生成する人々１２４１～１２４６（例えば、ｎ人の人々、例として６（６）人）ごとに各ホスト生体デジタル署名１２５１～１２５６に対して記憶され、人々（例えば、ｍ人の人々、例として４（４）人）１２４１～１２４４の少なくとも一部分に対するホスト生体デジタル署名１２５１～１２５６の組み合わせは、ユーザ１０５に対する生体デジタル署名１２３０のすべてを含むようにし、そこでｍ人はｎ人の半数より大きい数である。

【0066】

例えば、一実施形態では、ユーザ１０５の生体デジタル署名１２３０は、６４文字を含み、人々１２４１～１２４６に対するホスト生体デジタル署名１２５１～１２５６の各々は、総文字数の一部分（例えば、３２文字）を含む。したがって、例えば、人々１２４１～１２４６に対する各ホスト生体デジタル署名１２５１～１２５６は、合計３２文字を含む。他の実施形態では、人々１２４１～１２４６に対するホスト生体デジタル署名１２５１～１２５６は各々、多かれ少なかれ合計３２文字を含んでもよく、かつ／または互いに異なる文字数を各々含んでもよい（例えば、ホスト生体デジタル署名１２５１～１２５３の半分が合計３０文字を含んでもよく、ホスト生体デジタル署名１２５４～１２５６の残りの半分が合計３４文字を含んでもよい）ことに留意すべきである。

【0067】

図１３は、本開示の少なくとも１つの実施形態による、図１２の人々１２４１～１２４６からのホスト生体デジタル署名１２５１～１２５６を使用して、ユーザ１０５に対する再構成された生体デジタル署名１３２０を生成するプロセス１３００を例示する図である。この図では、人々１２４２、１２４３、１２４５、１２４６のｎ（例えば、６（６））個のｍ（例えば、４（４））個からのホスト生体デジタル署名１２５２、１２５３、１２５５、１２５６は、ユーザ１０５に対する生体デジタル署名１３２０を再構成するために使用される。その結果、ユーザ１０５に対する再構成された生体デジタル署名１３２０は次に、検証１３４０されるべきユーザ１０５に対して有効性を確認１３３０することができる。

【0068】

図１４は、本開示の少なくとも１つの実施形態による、図１３のユーザ１０５に対する再構成された生体デジタル署名１３２０の有効性を確認することによってユーザ１０５を検証するプロセス１４００を例示する図である。この図では、ユーザ１０５からのＧＰＳデータ１２２１、生体データ１２２２、および／または個人データ１２２３は、ファジーハッシュアルゴリズム（または代替的にハッシュアルゴリズム）を使用してハッシュして、ユーザ１０５に対する生体デジタル署名１２３０を生成する。人々１２４２、１２４３、１２４５、１２４６のｎ（例えば、６（６））個のｍ（例えば、４（４））個からのホスト生体デジタル署名１２５２、１２５３、１２５５、１２５６は、ユーザ１０５に対する生体デジタル署名１３２０を再構成するために使用される。再構成された生体デジタル署名１３２０は、ユーザ１０５に対する生体デジタル署名１２３０と比較される１４２０。ユーザ１０５に対する再構成された生体デジタル署名１３２０がユーザ１０５に対する生体デジタル署名１２３０と同一であると認められる場合、再構成された生体デジタル署名１３２０の有効性が確認される１４３０。

【0069】

６（６）人（「友人」）がユーザの秘密鍵の一部を記憶するために使用される実施形態は、６人の「友人」のうちの４（４）人のみが、ａ）損失が生じた場合に秘密鍵を復元するか、またはｂ）ユーザが存在せずに（死亡している人の場合に）トランザクションに署名するかのいずれかのために使用され得るという点で特有である。これは、他の人が誰であるかを知っている６人のうちの１人ではなく、または彼らが保持する秘密鍵のどの部分かを知らないバックアップソリューションである。

【0070】

図１５は、本開示の少なくとも１つの実施形態による、ユーザ１０５がユーザ１０５に対する生体デジタル署名の有効性を確認することによって検証された後に生じ得る様々な異なる種類のトランザクションを例示する図である。この図に示すように、生じ得る様々な異なる種類のトランザクションとしては、生体デジタル署名を用いてブロックチェーン上のデータブロックの割り当てを移動すること１５１０、生体デジタル署名を用いてブロックチェーン上のデータブロックの割り当ての識別性１５２０、投票処理中に投票するためのユーザ１０５の識別性１５３０、診療記録を取得するためのユーザ１０５の識別性１５４０、旅行証明書を取得するためのユーザ１０５の識別性１５５０、および生体デジタル署名を用いて銀行取引を行うための銀行口座の所有権の識別性１５６０が挙げられるがこれらに限定されない。

【0071】

図１６は、本開示の少なくとも１つの実施形態による、ユーザ１０５から取得された生体データとともにハッシュして、ユーザ１０５に対する生体デジタル署名を生成することができる様々な異なる種類の追加の識別情報を例示する図である。この図に示すように、利用され得る様々な異なる種類の識別情報としては、環境の温度１６１０、環境の湿度１６２０、カレンダーの日付範囲１６３０、時間範囲１６４０、高度範囲１６５０、および方位範囲１６６０が挙げられるがこれらに限定されない。

【0072】

図１７は、本開示の少なくとも１つの実施形態による、ユーザ用１０５の追加の識別情報１７１０、１７２０および個人情報１７３０、１７４０とともにユーザ１０５からの生体データ１７０１、１７０１、１７０３をハッシュすることによってユーザ１０５に対する生体デジタル署名１７６０を生成するプロセス１７００を例示する図である。この図では、指紋１７０１、１７０１、１７０３の形式での生体情報は、ユーザ１０５から取得される。生体データ（１６進数１７０５の形式での）は、指紋１７０１、１７０１、１７０３の生体情報から生成される。

【0073】

また、追加の識別情報はユーザ１０５に対して取得される。追加の識別情報は、ＧＰＳ位置情報（例えば、緯度および経度）１７１０ならびに方位情報１７２０を含む。デジタル数字（例えば、１６進数１７０５）は、追加の識別情報から生成される。

【0074】

加えて、個人情報は、ユーザ１０５から取得される。個人情報は、ユーザ１０５の生年月日１７３０、およびユーザ１０５の社会保障番号の最後の４桁を含む。デジタル番号（例えば、１６進数１７０５）は、個人情報から生成される。

【0075】

生体情報（例えば、指紋１７０１、１７０３、１７０３）に対するデジタル番号１７５０（例えば、１６進数１７０５のすべて）、追加の識別情報（例えば、ＧＰＳ位置情報１７１０および方位情報１７２０）、および個人情報（例えば、生年月日１７３０および社会保障番号１７４０の最後の４桁）は、ファジーハッシュアルゴリズム（または代替的にハッシュアルゴリズム）を使用してハッシュして、ユーザ１０５に対する生体デジタル署名１７６０を生成する。

【0076】

特定の実施形態を示し、記載したが、上記の説明は、これらの実施形態の範囲を限定するものではないことを理解すべきである。本発明の多くの態様の実施形態および変形例を本明細書に開示および記載したが、このような開示は、単に説明および例示のためだけに提供する。したがって、特許請求の範囲から逸脱することなく様々な変更および修正を行うことができる。

【0077】

上述の方法がある順序で生じるある事象を示す場合、本開示の利益を有する当業者であれば、順序付けは修正することができ、かつこのような修正は本開示の変形例によるものであることを認識するであろう。さらに、方法の部分は、可能なときに並行プロセスで同時に行われるだけでなく、順次行われてもよい。加えて、本方法のより多くの工程またはより少ない工程が行われてもよい。

【0078】

したがって、実施形態は、特許請求の範囲に入り得る代替物、修正および均等物を例示することを意図する。

【0079】

ある例示的な実施形態および方法を本明細書に開示したが、当業者にとって、本開示の真の精神および範囲から逸脱することなく、このような実施形態および方法の変形および修正を行うことができることが上述の開示から明らかであり得る。多くの他の実施例が存在し、各々が詳細に関してのみ他のものと異なる。したがって、本開示は、添付の特許請求の範囲ならびに準拠法の規則および主義に要求される範囲にのみ限定されるものとする。

【図1A】

【図1B】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】