特表2023-520209 | 知財ポータル「IP Force」

知財求人 - 知財ポータルサイト「IP Force」

▶ アイキュー、ワークス、リミテッドの特許一覧

特表2023-520209マルチ・ステップ認証方法およびシステム

書誌要約請求の範囲詳細な説明課題実施例実施するための形態図面の説明

目に優しい文字サイズ小中大 PDF Top

< >

1
2
3
4
5
6
7
8
9

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2023-05-16

(54)【発明の名称】マルチ・ステップ認証方法およびシステム

(51)【国際特許分類】

G06F 21/31 20130101AFI20230509BHJP

G06F 21/44 20130101ALI20230509BHJP

【ＦＩ】

G06F21/31

G06F21/44

【審査請求】未請求

【予備審査請求】未請求

(21)【出願番号】P 2022559753

(86)(22)【出願日】2021-03-30

(85)【翻訳文提出日】2022-10-24

(86)【国際出願番号】 CN2021083743

(87)【国際公開番号】W WO2021197288

(87)【国際公開日】2021-10-07

(31)【優先権主張番号】32020005037.7

(32)【優先日】2020-03-30

(33)【優先権主張国・地域又は機関】HK

(81)【指定国・地域】

【公序良俗違反の表示】

（特許庁注：以下のものは登録商標）

１．ＢＬＵＥＴＯＯＴＨ

２．ＡＮＤＲＯＩＤ

３．ＷＩＮＤＯＷＳ

４．ＭＡＣＯＳ

５．ｉＯＳ

６．Ｌｉｎｕｘ

７．イーサネット

(71)【出願人】

【識別番号】521256540

【氏名又は名称】アイキュー、ワークス、リミテッド

【氏名又は名称原語表記】ＩＱＷＯＲＫＳＬＩＭＩＴＥＤ

(74)【代理人】

【識別番号】100120031

【弁理士】

【氏名又は名称】宮嶋学

(74)【代理人】

【識別番号】100107582

【弁理士】

【氏名又は名称】関根毅

(74)【代理人】

【識別番号】100118843

【弁理士】

【氏名又は名称】赤岡明

(74)【代理人】

【識別番号】100152205

【弁理士】

【氏名又は名称】吉田昌司

(72)【発明者】

【氏名】ラストム、アディ、カンガ

(72)【発明者】

【氏名】ライ、チュン、リー

(57)【要約】

権限付与された人物として人物を認証するためのマルチ・ステップ認証方法であって、マルチ・ステップ認証方法は、認証サーバ、ユーザ・デバイスを含むマルチ・ステップ認証システムによって実行され、方法は、第１の認証フェーズを実行することであって、第１の認証フェーズが、第１の認証技法を実施することを備える、第１の認証フェーズを実行すること、第２の認証フェーズを実行することであって、第２の認証フェーズが、第２の認証技法を実施することを備える、第２の認証フェーズを実行することというステップを備え、第１の認証技法および第２の認証技法は完全に異なり、第１と第２両方の認証技法は、非接触認証技法を利用し、第１の認証フェーズが、権限付与されたユーザとして人物を成功裏に認証した後、第２の認証フェーズが実施され、第１の認証フェーズと第２の認証フェーズ両方が、人物または車両を成功裏に認証した場合、人物が、権限付与された人物または車両として認証され、第１の認証フェーズおよび第２の認証フェーズは、順次変更可能である。

【特許請求の範囲】

【請求項1】

権限付与された人物として人物を認証するためのマルチ・ステップ認証方法であって、前記マルチ・ステップ認証方法が、認証サーバ、ユーザ・デバイスを含むマルチ・ステップ認証システムによって実行され、前記方法が、
第１の認証フェーズを実行することであって、前記第１の認証フェーズが、第１の認証技法を実施することを備える、第１の認証フェーズを実行すること、
第２の認証フェーズを実行することであって、前記第２の認証フェーズが、第２の認証技法を実施することを備える、第２の認証フェーズを実行すること
というステップを備え、
前記第１の認証技法および第２の認証技法が完全に異なり、前記第１と第２両方の認証技法が非接触認証技法を利用し、
前記第１の認証フェーズが、権限付与されたユーザとして人物を成功裏に認証した後、前記第２の認証フェーズが実施され、
前記第１の認証フェーズと第２の認証フェーズ両方が、人物または車両を成功裏に認証した場合、前記人物が、権限付与された人物または車両として認証され、
前記第１の認証フェーズおよび第２の認証フェーズが、順次変更可能である、
マルチ・ステップ認証方法。

【請求項2】

前記第１の認証技法が、近さベースの識別技法を備え、前記第２の認証技法が、画像内の物体または人物を識別する画像処理識別技法を備える、請求項１に記載のマルチ・ステップ認証方法。

【請求項3】

前記方法が、第３の認証フェーズを実行することという追加のステップを備え、前記第３の認証フェーズが、第３の認証技法を備え、前記第３の認証技法が、場所識別技法を備え、前記第１、第２、および第３の認証フェーズが、順次変更可能である、請求項１に記載のマルチ・ステップ認証方法。

【請求項4】

前記第１の認証フェーズが、
前記人物または車両に関連付けられたユーザ・デバイスを介して、少なくとも１つの送受信デバイスとワイヤレスで対話すること、
前記ユーザ・デバイスにおいて、前記少なくとも１つの送受信デバイスからの検証信号を受信することであって、前記ユーザ・デバイスが前記少なくとも１つの送受信デバイスと成功裏に対話したことを前記検証信号が示す、受信すること、
前記ユーザ・デバイスにおいて、前記少なくとも１つの送受信デバイスへの前記ユーザ・デバイスの近さを計算すること、
前記ユーザ・デバイスが、前記少なくとも１つの送受信デバイスの所定の近さの範囲内にある場合、成功裏に認証されたものとして前記ユーザ・デバイスを決定すること、
前記ユーザ・デバイスが認証されたものとして決定された場合、前記ユーザに関連したメタ・データを前記認証サーバに伝送すること
という追加のステップを備える、請求項１に記載のマルチ・ステップ認証方法。

【請求項5】

前記第１の認証フェーズが、
認証されたユーザに対応する前記受信されたメタ・データを処理すること、
関連付けられた前記人物または車両が、権限付与されたユーザ・デバイスであることを示す、確認信号を提供すること
という追加のステップを備える、請求項４に記載のマルチ・ステップ認証方法。

【請求項6】

前記送受信デバイスが、ＷｉＦｉモジュール、Ｂｌｕｅｔｏｏｔｈ送受信機、またはＮＦＣ受信機のうちの少なくとも１つを備え、前記送受信機が、所定の場所に置かれる、請求項４または５に記載のマルチ・ステップ認証方法。

【請求項7】

前記第２の認証フェーズが、
カメラによって、人物もしくは車両の画像をキャプチャすること、または前記人物もしくは車両の一部分の画像をキャプチャすること、
前記キャプチャされた画像を前記認証サーバに伝送すること、
前記認証サーバにおいて、前記キャプチャされた画像内の人物または車両を識別するために、前記キャプチャされた画像を処理することであって、前記人物または車両が、物体認識技法を適用することによって識別される、処理すること、
前記認証サーバにおいて、前記画像内の前記識別された人物または車両が、承認された人物または車両に実質的に一致するかどうかを決定すること、
という追加のステップを備え、
前記画像内の前記識別された人物または車両が、前記承認された人物または車両に実質的に一致する場合、前記人物または車両が、権限付与された人物または車両として決定される、
請求項１から６のいずれか一項に記載のマルチ・ステップ認証方法。

【請求項8】

前記第３の認証フェーズが、
前記ユーザ・デバイスの場所を決定することであって、前記ユーザ・デバイスが、前記人物または車両に関連付けられ、前記ユーザ・デバイスの場所が、測位システムを使用して決定される、決定すること、
権限付与された人物または車両が所定の場所にあるとき、前記人物または車両を認証すること、
という追加のステップを備える、請求項３から７のいずれか一項に記載のマルチ・ステップ認証方法。

【請求項9】

人物を認証するためのマルチ・ステップ認証方法であって、前記マルチ・ステップ認証方法が、
ユーザ・デバイスにおいて、前記人物に関連付けられた前記ユーザ・デバイスの場所を決定することであって、前記ユーザ・デバイスの場所が、前記ユーザ・デバイスにおいて、測位システムを使用して決定される、決定すること、
前記ユーザ・デバイスによって、前記ユーザ・デバイスの場所を認証サーバに伝送すること、
前記認証サーバにおいて、前記受信された場所を処理し、前記ユーザ・デバイスが、所定の場所、または所定の場所の近傍内にあるかどうかを決定すること、
前記認証サーバによって、前記ユーザ・デバイスが所定の場所、または所定の場所の近傍内にあることを示す検証信号を前記ユーザ・デバイスに伝送すること、
検証信号を受信することに応答して、第１の認証技法を使用して第１の認証プロセスを実行することであって、前記第１の認証技法が、近さベースの識別技法を備える、第１の認証プロセスを実行すること、
検証信号を受信することに応答して、第２の認証技法を使用して第２の認証プロセスを実行することであって、前記第２の認証技法が、画像処理ベースの識別技法を備える、第２の認証プロセスを実行すること、
前記ユーザ・デバイスが、所定の場所で、または所定の場所の近傍で識別され、前記第１の認証プロセスが、成功した認証を決定し、前記第２の認証プロセスが、成功した認証を決定した場合、前記認証サーバによって、権限付与された人物として人物を認証することであって、
前記第１の認証プロセスおよび第２の認証プロセスが、順次変更可能である、認証すること
というステップを備える、人物を認証するためのマルチ・ステップ認証方法。

【請求項10】

前記測位システムが、全地球測位システム（ＧＰＳ）であり、前記ユーザ・デバイスが、前記ユーザ・デバイスの場所を決定するために前記全地球測位システムと絶えず対話する、請求項９に記載の人物を認証するためのマルチ・ステップ認証方法。

【請求項11】

前記第１の認証プロセスが、
前記ユーザ・デバイスによって、送受信デバイスに応答指令信号を送ること、
前記ユーザ・デバイスによって、前記ユーザ・デバイスからの前記送受信デバイスの近さを計算することであって、
前記ユーザ・デバイスが前記送受信デバイスへの所定の近さの範囲内にあると計算された場合、前記ユーザ・デバイスが認証されたと見なされ、前記送受信デバイスが、ＷｉＦｉモジュール、Ｂｌｕｅｔｏｏｔｈ送受信機、またはＮＦＣ受信機のうちの少なくとも１つを備え、前記送受信機が、所定の場所に置かれる、計算すること、
前記ユーザ・デバイスによって、コードまたはアイデンティティ番号を前記認証サーバに伝送することであって、前記コードまたはアイデンティティ番号が、一意のコードまたは一意のアイデンティティ番号であり、前記コードまたはアイデンティティ番号が、前記人物に対応する、伝送すること
というステップを備える、請求項９または１０に記載の人物を認証するためのマルチ・ステップ認証方法。

【請求項12】

前記第２の認証プロセスが、
前記第１の認証プロセスが、前記人物の成功した認証という結果になった場合、前記認証サーバによって、カメラを活性化させるための活性化信号を前記カメラに伝送すること、
前記カメラによって前記人物の画像をキャプチャすること、
前記認証サーバにおいて、前記キャプチャされた画像を受信すること、
前記認証サーバにおいて、前記キャプチャされた画像を処理することであって、前記人物を識別するために、物体認識技法が、前記受信されたキャプチャされた画像に適用される、処理すること、
前記認証サーバにおいて、前記キャプチャされた画像内の前記識別された人物が、前記認証サーバ内または画像データベース内に格納された権限付与された人物に対応するかどうかをチェックすること
というステップを備え、
前記キャプチャされた画像内の前記識別された人物が、画像データベース内に格納された権限付与された人物に対応する場合、前記人物が認証されたと見なされる、
請求項９から１１のいずれか一項に記載の人物を認証するためのマルチ・ステップ認証方法。

【請求項13】

前記第２の認証プロセスが、
前記第１の認証プロセスが、前記人物の成功した認証という結果になった場合、前記ユーザ・デバイスに関連付けられた前記カメラを活性化させるために、前記認証サーバによって、活性化信号を前記ユーザ・デバイスに伝送すること、
前記ユーザ・デバイスに関連付けられた前記カメラによって前記人物の画像をキャプチャすること、
前記キャプチャされた画像に関連付けられたメタ・データまたはコードを生成するために、前記ユーザ・デバイスにおいて、前記キャプチャされた画像を処理すること、
前記ユーザ・デバイスによって、前記認証サーバに、前記メタ・データを伝送すること、または前記メタ・データに関連付けられたコードを伝送すること、
前記認証サーバにおいて、前記受信されたメタ・データを格納されたメタ・データと比較すること、または前記受信されたコードを格納されたコードと比較することであって、前記格納されたメタ・データまたは格納されたコードが、権限付与された人物に対応する、比較すること、
というステップを備え、
前記ユーザ・デバイスからの前記受信されたメタ・データが、前記格納されたメタ・データに実質的に対応する場合、または前記受信されたコードが、前記格納されたコードに実質的に対応する場合、前記人物が認証されたと見なされる、
請求項９から１１のいずれか一項に記載の人物を認証するためのマルチ・ステップ認証方法。

【請求項14】

前記マルチ・ステップ認証方法が、
前記第１の認証プロセスが成功した場合、前記認証サーバによって、固定カメラを活性化させるための活性化信号を伝送すること、
前記カメラによって、前記人物に関連付けられた物体の画像をキャプチャすること、
前記カメラによって、前記キャプチャされた画像を前記認証サーバに伝送すること、
前記キャプチャされた画像内にある１つまたは複数の構造的特徴または英数字を識別するために、物体認識技法を前記キャプチャされた画像に適用することによって、前記認証サーバによって、前記キャプチャされた画像を処理すること、
前記識別された１つまたは複数の構造的特徴または英数字を、１つまたは複数の承認された構造的特徴または承認された英数字と比較すること
という追加のステップを備え、
前記識別された１つまたは複数の構造的特徴または英数字が、前記承認された構造的特徴または承認された英数字に対応する場合、前記人物が、前記認証サーバによって認証される、
請求項９から１３のいずれか一項に記載の人物を認証するためのマルチ・ステップ認証方法。

【請求項15】

前記方法が、登録プロセスを実行することというステップを備え、前記登録プロセスが、
前記人物の画像、前記ユーザ・デバイスのアイデンティティ、および権限付与情報をキャプチャすること、
前記人物の前記キャプチャされた画像に関連した画像メタ・データを識別すること、
前記認証サーバにおいてコードを生成することであって、前記コードが、前記人物および前記画像メタ・データに関連付けられる、生成すること
を備える、請求項９から１４のいずれか一項に記載の人物を認証するためのマルチ・ステップ認証方法。

【請求項16】

前記人物に関連付けられた前記物体が車両であり、前記方法が、前記車両または車両ナンバー・プレートの画像をキャプチャすること、前記キャプチャされた画像を格納された画像と比較すること、前記画像内の前記車両または車両ナンバー・プレートが、格納された車両またはナンバー・プレートに対応する場合、前記権限付与された人物として、前記車両に関連付けられた前記人物を認証すること、というステップを備える、請求項９から１５のいずれか一項に記載の人物を認証するためのマルチ・ステップ認証方法。

【請求項17】

人物を認証するためのマルチ・ステップ認証システムであって、前記システムが、
前記人物に関連付けられたユーザ・デバイス、
認証サーバであって、
前記ユーザ・デバイスおよび認証サーバが、電子通信中であり、前記認証サーバが、前記ユーザ・デバイスとの双方向通信のために構成される、認証サーバ
測位システムであって、前記認証サーバおよび前記ユーザ・デバイスが前記測位システムと通信中であり、前記ユーザ・デバイスおよび／または前記認証サーバが、前記測位システムとの対話に基づいて、前記ユーザ・デバイスまたは前記人物の位置を決定するように構成される、測位システム、
１つまたは複数の送受信デバイスであって、前記ユーザ・デバイスが、前記１つまたは複数の送受信デバイスと通信するように構成される、１つまたは複数の送受信デバイス、
前記認証サーバおよび／または前記ユーザ・デバイスと通信するように構成されたカメラ、
を備え、
前記ユーザ・デバイスが、前記送受信デバイスおよび前記認証サーバと対話して、第１の認証技法を使用して第１の認証プロセスを実行するように構成され、
前記ユーザ・デバイスが、前記認証および前記カメラと対話して、第２の認証技法を使用して第２の認証プロセスを実行するように構成され、
前記第１の認証技法および前記第２の認証技法が、非接触認証技法であり、
前記第１の認証プロセスおよび前記第２の認証プロセスが、順次変更可能であり、
前記第１の認証プロセスと第２の認証プロセス両方が、人物を成功裏に認証した場合、前記人物が、権限付与された人物として認証される、
人物を認証するためのマルチ・ステップ認証システム。

【請求項18】

前記測位システムが、全地球測位システム（ＧＰＳシステム）である、請求項１６に記載の人物を認証するためのマルチ・ステップ認証システム。

【請求項19】

前記第１の認証技法が、近さベースの識別技法を備え、前記第２の認証技法が、画像処理ベースの識別技法を備える、請求項１６または１７に記載の人物を認証するためのマルチ・ステップ認証システム。

【請求項20】

前記第１の認証プロセスが、
前記ユーザ・デバイスが、送受信デバイスに応答指令信号を送るように構成されること、
前記ユーザ・デバイスが、前記応答指令信号を送ることに基づいて、前記ユーザ・デバイスからの前記送受信デバイスの近さを計算するように構成されること
を備え、
前記ユーザ・デバイスが前記送受信デバイスへの所定の近さの範囲内にあると計算された場合、前記ユーザ・デバイスが認証されたと見なされ、
前記送受信デバイスが、ＷｉＦｉモジュール、Ｂｌｕｅｔｏｏｔｈ送受信機、またはＮＦＣ受信機のうちの少なくとも１つを備え、
前記送受信機が、所定の場所に置かれ、
前記ユーザ・デバイスが、コードまたはアイデンティティ番号を前記認証サーバに伝送するように構成され、
前記コードまたはアイデンティティ番号が、一意のコードまたは一意のアイデンティティ番号であり、前記コードまたはアイデンティティ番号が、前記人物に対応する、
請求項１６から１８のいずれか一項に記載の人物を認証するためのマルチ・ステップ認証システム。

【請求項21】

前記カメラが、前記ユーザ・デバイスに統合される、請求項１７から２０のいずれか一項に記載の人物を認証するためのマルチ・ステップ認証システム。

【請求項22】

前記カメラが、スタンドアロン・カメラであり、前記スタンドアロン・カメラが、所定の場所にマウントされ、前記スタンドアロン・カメラが、前記認証サーバからの信号、および前記認証サーバへの画像データを受信するように構成される、請求項１７から２０のいずれか一項に記載の人物を認証するためのマルチ・ステップ認証システム。

【請求項23】

前記第２の認証プロセスが、
前記第１の認証プロセスが、前記人物の成功した認証という結果になった場合、前記認証サーバが、活性化信号を伝送することによって、前記ユーザ・デバイスに関連付けられた前記カメラを活性化させるように構成されること、
前記ユーザ・デバイスに関連付けられた前記カメラが、前記人物の画像をキャプチャするように構成されること、
前記ユーザ・デバイスが、前記キャプチャされた画像を処理して、前記キャプチャされた画像に関連付けられたメタ・データを生成するように構成されること、
前記ユーザ・デバイスが、前記認証サーバに、前記メタ・データを伝送すること、または前記メタ・データに関連付けられたコードを伝送することを行うようにさらに構成されること、
前記認証サーバが、格納されたメタ・データで前記受信されたメタ・データを処理すること、または前記受信されたコードを格納されたコードと比較することを行うように構成され、前記格納されたメタ・データまたは格納されたコードが、権限付与された人物に対応すること
を備え、
前記ユーザ・デバイスからの前記受信されたメタ・データが、前記格納されたメタ・データに実質的に対応する場合、または前記受信されたコードが、前記格納されたコードに実質的に対応する場合、前記人物が認証されたと見なされる、
請求項１７から２２のいずれか一項に記載の人物を認証するためのマルチ・ステップ認証システム。

【請求項24】

前記格納されたメタ・データまたは格納されたコードが、前記認証サーバ内に格納され、前記格納されたメタ・データまたは格納されたコードが、権限付与された人物に関連付けられ、各権限付与された人物が、一意の格納されたメタ・データまたは一意の格納されたコードに関連付けられる、請求項２３に記載の人物を認証するためのマルチ・ステップ認証システム。

【請求項25】

前記第２の認証プロセスが、
前記第１の認証プロセスが、前記人物の成功した認証という結果になった場合、前記認証サーバが、カメラを活性化させるための活性化信号をカメラに伝送するように構成されること、
前記カメラが、前記人物の画像をキャプチャするように構成されること、
を備え、
前記認証サーバが、前記キャプチャされた画像を受信するように構成され、
前記認証サーバが、前記キャプチャされた画像を処理するように構成され、前記認証サーバが、前記人物を識別するために、前記受信されたキャプチャされた画像に物体認識技法を適用するように構成され、
前記認証サーバが、前記キャプチャされた画像内の前記識別された人物が、前記認証サーバ内または画像データベース内に格納された権限付与された人物に対応するかどうかをチェックするように構成され、
前記キャプチャされた画像内の前記識別された人物が、画像データベース内に格納された権限付与された人物に対応する場合、前記人物が認証されたと見なされる、
請求項１７から２２のいずれか一項に記載の人物を認証するためのマルチ・ステップ認証システム。

【請求項26】

人物を認証するための方法のためのマルチ・ステップ認証であって、前記方法が、ユーザ・デバイス、認証サーバを使用して実装され、前記方法が、
前記人物に関連付けられたユーザ・デバイスの場所を計算することであって、前記ユーザ・デバイスの前記場所が、全地球測位システムを利用することによってユーザ・デバイスにおいて決定され、
前記場所が、座標のセットとして決定される、計算すること、
前記ユーザ・デバイスが所定の場所にあるときにいつでも検証信号を伝送することであって、前記検証信号が、前記ユーザ・デバイスが所定の場所にあることを示す、伝送すること、
検証信号を受信することに応答して、第１の認証技法を使用して第１の認証プロセスを実行することであって、前記第１の認証技法が、近さベースの識別技法を備える、第１の認証プロセスを実行すること、
というステップを備え、
前記第１の認証プロセスが、
前記ユーザ・デバイスによって、送受信デバイスに応答指令信号を送ること、
前記ユーザ・デバイスによって、前記ユーザ・デバイスからの前記送受信デバイスの近さを計算することであって、
前記ユーザ・デバイスが前記送受信デバイスへの所定の近さの範囲内にあると計算された場合、前記ユーザ・デバイスが認証されたと見なされ、前記送受信デバイスが、ＷｉＦｉモジュール、Ｂｌｕｅｔｏｏｔｈ送受信機、またはＮＦＣ受信機のうちの少なくとも１つを備え、前記送受信機が、所定の場所に置かれる、計算すること、
前記ユーザ・デバイスによって、コードまたはアイデンティティ番号を前記認証サーバに伝送することであって、前記コードまたはアイデンティティ番号が、一意のコードまたは一意のアイデンティティ番号であり、前記コードまたはアイデンティティ番号が、前記人物に対応する、伝送すること、
検証信号を受信することに応答して、第２の認証技法を使用して第２の認証プロセスを実行することであって、前記第２の認証技法が、画像処理ベースの識別技法を備える、第２の認証プロセスを実行すること、
というステップを備え、
前記第２の認証プロセスが、
前記第１の認証プロセスが、前記人物の成功した認証という結果になった場合、前記ユーザ・デバイスに関連付けられた前記カメラを活性化させるために、前記認証サーバによって、活性化信号を前記ユーザ・デバイスに伝送すること、
前記ユーザ・デバイスに関連付けられた前記カメラによって前記人物の画像をキャプチャすること、
前記キャプチャされた画像に関連付けられたメタ・データまたはコードを生成するために、前記ユーザ・デバイスにおいて、前記キャプチャされた画像を処理すること、
前記ユーザ・デバイスによって、前記認証サーバに、前記メタ・データを伝送すること、または前記メタ・データに関連付けられたコードを伝送すること、
前記認証サーバにおいて、前記受信されたメタ・データを格納されたメタ・データと比較すること、または前記受信されたコードを格納されたコードと比較することであって、前記格納されたメタ・データまたは格納されたコードが、権限付与された人物に対応し、
前記ユーザ・デバイスからの前記受信されたメタ・データが、前記格納されたメタ・データに実質的に対応する場合、または前記受信されたコードが、前記格納されたコードに実質的に対応する場合、前記人物が認証されたと見なされる、比較すること、
前記ユーザ・デバイスが、所定の場所で、または所定の場所の近傍で識別され、前記第１の認証プロセスが、成功した認証を決定し、前記第２の認証プロセスが、成功した認証を決定した場合、前記認証サーバによって、権限付与された人物として人物を認証することであって、
前記第１の認証プロセスおよび第２の認証プロセスが、順次変更可能である、認証すること
というステップを備える、人物を認証するための方法のためのマルチ・ステップ認証。

【請求項27】

前記方法が、登録プロセスを実行するステップを含み、前記登録プロセスが、
前記人物の画像、前記ユーザ・デバイスのアイデンティティ、および権限付与情報をキャプチャすること、
前記人物の前記キャプチャされた画像に関連した画像メタ・データを識別すること、
前記認証サーバにおいてコードを生成することであって、前記コードが、前記人物および前記画像メタ・データに関連付けられる、生成すること
を備える、請求項２６に記載の人物を認証するための方法のためのマルチ・ステップ認証。

【請求項28】

前記マルチ・ステップ認証方法が、
前記第１の認証プロセスが成功した場合、前記認証サーバによって、固定カメラを活性化させるための活性化信号を伝送すること、
前記カメラによって、人物の車両の車両ライセンス・プレートの画像をキャプチャすること、
前記カメラによって、前記キャプチャされた画像を前記認証サーバに伝送すること、
前記キャプチャされた画像内の前記ライセンス・プレートの文字を識別するために、前記キャプチャされた画像に物体認識技法を適用することによって、前記認証サーバによって、前記キャプチャされた画像を処理すること、
前記識別されたライセンス・プレートを、前記認証サーバ内に格納された承認されたライセンスされたプレートと比較することであって、
前記識別されたライセンス・プレートが、前記格納されたライセンス・プレートに一致する場合、前記人物が、前記認証サーバによって認証される、比較すること
という追加のステップを備える、請求項２６、２７、または２８に記載の人物を認証するための方法のためのマルチ・ステップ認証。

【請求項29】

ユーザ・デバイスによって実行される認証方法であって、前記方法が、
事前認証プロセスを実行することであって、前記事前認証プロセスが、
測位システムと対話すること、
前記測位システムから場所データを受信すること、
前記場所データに基づいて、前記ユーザ・デバイスの場所を推定すること、
前記ユーザ・デバイスが所定の場所にあるかどうかを決定すること、
所定の場所にいる前記ユーザに関連した検証信号を前記認証サーバに伝送すること、
送受信デバイスに応答指令信号を送ること、
前記送受信デバイスから信号を受信すること、
前記ユーザ・デバイスからの前記送受信デバイスの近さを計算することであって、
前記ユーザ・デバイスが前記送受信デバイスへの所定の近さの範囲内にあると計算された場合、前記ユーザ・デバイスが認証されたと見なされ、前記送受信デバイスが、ＷｉＦｉモジュール、Ｂｌｕｅｔｏｏｔｈ送受信機、またはＮＦＣ受信機のうちの少なくとも１つを備え、前記送受信機が、所定の場所に置かれる、計算すること、
コードまたはアイデンティティ番号を認証サーバに伝送することであって、前記コードまたはアイデンティティ番号が、一意のコードまたは一意のアイデンティティ番号であり、前記コードまたはアイデンティティ番号が、前記人物に対応する、伝送すること、
前記ユーザ・デバイスの統合されたカメラを活性化させること、
前記カメラによって前記人物の画像をキャプチャすること、
前記キャプチャされた画像に関連付けられたメタ・データまたはコードを生成するために、前記キャプチャされた画像を処理すること、
前記認証サーバに、前記メタ・データを伝送すること、または前記メタ・データに関連付けられたコードを伝送すること
前記コードまたはメタ・データが、前記認証サーバ内の前記格納されたコードまたはメタ・データに一致することを示す確認信号を受信すること
というステップを備え、
前記ユーザ・デバイスが、前記所定の場所にあるか、前記送受信デバイスへの所定の近さの範囲内にある場合、および前記キャプチャされた画像からの前記コードまたはメタ・データが、格納されたコードまたはメタ・データに一致する場合、人物が認証される、
事前認証プロセスを実行すること
というステップを備える、認証方法。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、マルチ・ステップ認証方法およびシステムに関し、詳細には、権限付与された人物として人物を認証するためのマルチ・ステップ認証方法およびシステムに関するがこれらに限定されない。

【背景技術】

【0002】

アクセス制御は、現代社会の至る所にあるものである。例えば、場所へのアクセスを制御するためのアクセス制御は、非常に広く実装される。例えば、建物へのアクセスを制御することは、共通の部分である。アクセス・カードは、広く使用されるアクセス制御デバイスの１つの例である。アクセス・カードは、制御されたサイトにアクセスしたいと思う人物によって使用されることが可能である。サイトのエントリ・ポイントは、しばしば、適切なスキャナを有する。アクセス・カードは、スキャナの上でスキャンされる。スキャナは、権限付与された制御デバイスとしてアクセス・カードを識別し、人物にアクセス権を提供する。バイオメトリック・システムは、広く使用されるアクセス制御の別の例である。広く使用される実例のバイオメトリック・システムは、指紋スキャナ、顔認識デバイス、または網膜スキャナである。

【発明の概要】

【発明が解決しようとする課題】

【0003】

アクセス・カードは、アクセスを制御することに関するいくつかの問題を提示する。アクセス・カードは、カードが発行された人以外の人物によって使用される恐れがある。アクセス・カードは、制御されたサイトにアクセスするために、権限付与されていない人物によって盗まれ、使用される恐れがある。これは、アクセス・カードが人物を識別せず、カードしか識別しないからである。想定は、権限付与された人物がカードを保持していることである。

【0004】

バイオメトリック・システム（例えば指紋スキャナ、網膜スキャナなど）も、正確さに関していくつかの問題を提示する。バイオメトリック・スキャナは正確だが、ことによると、高度な正確さに関しては、識別されない数人の人物がいる可能性がある。このエラー率は、しばしば、受入れ不能なものになる可能性がある。

【課題を解決するための手段】

【0005】

アクセス制御は、現代社会における様々な異なる用途において非常に広く使用される。いくつかの共通の例。

【0006】

本開示は、マルチ・ステップ認証方法およびシステムに関する。本開示は、権限付与された人物として人物を認証するためのマルチ・ステップ認証方法に関する。本開示は、また、人物または車両を認証するためのシステムに関し、システムは、権限付与された人物として人物を認証するためのマルチ・ステップ認証方法を実施する。マルチ・ステップ認証方法は、各ステップにおいて別個の認証技法を実装する。全てのステップが成功した認証を生成した場合、人物は、権限付与された人物として認証される。マルチ・ステップ認証方法およびシステムは、また、権限付与された車両または権限付与されたユーザ・デバイスとして、車両またはユーザ・デバイスを認証するために使用されることが可能である。

【0007】

第１の態様によれば、本開示は、権限付与された人物として人物を認証するためのマルチ・ステップ認証方法に関し、マルチ・ステップ認証方法は、認証サーバ、ユーザ・デバイスを含むマルチ・ステップ認証システムによって実行され、方法は、
第１の認証フェーズを実行することであって、第１の認証フェーズが、第１の認証技法を実施することを備える、第１の認証フェーズを実行すること、
第２の認証フェーズを実行することであって、第２の認証フェーズが、第２の認証技法を実施することを備える、第２の認証フェーズを実行すること
というステップを備え、
第１の認証技法および第２の認証技法が完全に異なり、第１と第２両方の認証技法が非接触認証技法を利用し、
第１の認証フェーズが、権限付与されたユーザとして人物を成功裏に認証した後、第２の認証フェーズが実施され、
第１の認証フェーズと第２の認証フェーズ両方が、人物または車両を成功裏に認証した場合、権限付与された人物または車両として人物が認証され、
第１の認証フェーズおよび第２の認証フェーズが、順次変更可能である。

【0008】

１つの実施形態では、第１の認証技法が、近さベースの識別技法を備え、第２の認証技法が、画像内の物体または人物を識別する画像処理識別技法を備える。

【0009】

１つの実施形態では、方法は、第３の認証フェーズを実行することという追加のステップを含み、第３の認証フェーズは、第３の認証技法を含み、第３の認証技法は、場所識別技法を含み、第１、第２、および第３の認証フェーズは、順次変更可能である。

【0010】

１つの実施形態では、第１の認証フェーズは、
人物または車両に関連付けられたユーザ・デバイスを介して、少なくとも１つの送受信デバイスとワイヤレスで対話すること、
ユーザ・デバイスにおいて、少なくとも１つの送受信デバイスからの検証信号を受信することであって、ユーザ・デバイスが少なくとも１つの送受信デバイスと成功裏に対話したことを検証信号が示す、受信すること、
ユーザ・デバイスにおいて、少なくとも１つの送受信デバイスへのユーザ・デバイスの近さを計算すること、
ユーザ・デバイスが、少なくとも１つの送受信デバイスの所定の近さの範囲内にある場合、成功裏に認証されたものとしてユーザ・デバイスを決定すること、
ユーザ・デバイスが認証されたものとして決定された場合、ユーザに関連したメタ・データを認証サーバに伝送すること
という追加のステップを備える。

【0011】

１つの実施形態では、第１の認証フェーズは、
認証されたユーザに対応する受信されたメタ・データを処理すること、
関連付けられた人物または車両が、権限付与されたユーザ・デバイスであることを示す、確認信号を提供すること
という追加のステップを備える。

【0012】

好ましくは、送受信デバイスは、ＷｉＦｉモジュール、Ｂｌｕｅｔｏｏｔｈ送受信機、またはＮＦＣ受信機のうちの少なくとも１つを備え、送受信機は、所定の場所に置かれる。

【0013】

１つの実施形態では、第２の認証フェーズは、
カメラによって、人物もしくは車両の画像をキャプチャすること、または人物もしくは車両の一部分の画像をキャプチャすること、
キャプチャされた画像を認証サーバに伝送すること、
認証サーバにおいて、キャプチャされた画像内の人物または車両を識別するために、キャプチャされた画像を処理することであって、人物または車両が、物体認識技法を適用することによって識別される、処理すること、
認証サーバにおいて、画像内の識別された人物または車両が、承認された人物または車両に実質的に一致するかどうかを決定すること
という追加のステップを備え、
画像内の識別された人物または車両が、承認された人物または車両に実質的に一致する場合、人物または車両は、権限付与された人物または車両として決定される。

【0014】

１つの実施形態では、第３の認証フェーズは、
ユーザ・デバイスの場所を決定することであって、ユーザ・デバイスが、人物または車両に関連付けられ、ユーザ・デバイスの場所が、測位システムを使用して決定される、決定すること、
権限付与された人物または車両が所定の場所にあるとき、人物または車両を認証すること
という追加のステップを備える。

【0015】

第２の態様によれば、本開示は、人物を認証するためのマルチ・ステップ認証方法に関し、マルチ・ステップ認証方法は、
ユーザ・デバイスにおいて、人物に関連付けられたユーザ・デバイスの場所を決定することであって、ユーザ・デバイスの場所が、ユーザ・デバイスにおいて、測位システムを使用して決定される、決定すること、
ユーザ・デバイスによって、ユーザ・デバイスの場所を認証サーバに伝送すること、
認証サーバにおいて、受信された場所を処理し、ユーザ・デバイスが、所定の場所、または所定の場所の近傍内にあるかどうかを決定すること、
認証サーバによって、ユーザ・デバイスが所定の場所、または所定の場所の近傍内にあることを示す検証信号をユーザ・デバイスに伝送すること、
検証信号を受信することに応答して、第１の認証技法を使用して第１の認証プロセスを実行することであって、第１の認証技法が、近さベースの識別技法を備える、第１の認証プロセスを実行すること、
検証信号を受信することに応答して、第２の認証技法を使用して第２の認証プロセスを実行することであって、第２の認証技法が、画像処理ベースの識別技法を備える、第２の認証プロセスを実行すること、
ユーザ・デバイスが、所定の場所で、または所定の場所の近傍で識別され、第１の認証プロセスが、成功した認証を決定し、第２の認証プロセスが、成功した認証を決定した場合、認証サーバによって、権限付与された人物として人物を認証することであって、
第１の認証プロセスおよび第２の認証プロセスが、順次変更可能である、認証すること
というステップを備える。

【0016】

１つの実施形態では、測位システムは、全地球測位システム（ＧＰＳ：ｇｌｏｂａｌｐｏｓｉｔｉｏｎｉｎｇｓｙｓｔｅｍ）であり、ユーザ・デバイスは、ユーザ・デバイスの場所を決定するために全地球測位システムと絶えず対話する。

【0017】

１つの実施形態では、第１の認証プロセスは、
ユーザ・デバイスによって、送受信デバイスに応答指令信号を送ること、
ユーザ・デバイスによって、ユーザ・デバイスからの送受信デバイスの近さを計算することであって、
ユーザ・デバイスが送受信デバイスへの所定の近さの範囲内にあると計算された場合、ユーザ・デバイスが認証されたと見なされ、送受信デバイスが、ＷｉＦｉモジュール、Ｂｌｕｅｔｏｏｔｈ送受信機、またはＮＦＣ受信機のうちの少なくとも１つを備え、送受信機が、所定の場所に置かれる、計算すること、
ユーザ・デバイスによって、コードまたはアイデンティティ番号を認証サーバに伝送することであって、コードまたはアイデンティティ番号が、一意のコードまたは一意のアイデンティティ番号であり、コードまたはアイデンティティ番号が、人物に対応する、伝送すること
というステップを備える。

【0018】

１つの実施形態では、第２の認証プロセスは、
第１の認証プロセスが、人物の成功した認証という結果になった場合、認証サーバによって、カメラを活性化させるための活性化信号をカメラに伝送すること、
カメラによって人物の画像をキャプチャすること、
認証サーバにおいて、キャプチャされた画像を受信すること、
認証サーバにおいて、キャプチャされた画像を処理することであって、人物を識別するために、物体認識技法が、受信されたキャプチャされた画像に適用される、処理すること、
認証サーバにおいて、キャプチャされた画像内の識別された人物が、認証サーバ内または画像データベース内に格納された権限付与された人物に対応するかどうかをチェックすること
というステップを備え、
キャプチャされた画像内の識別された人物が、画像データベース内に格納された権限付与された人物に対応する場合、人物が認証されたと見なされる。

【0019】

１つの実施形態では、第２の認証プロセスは、
第１の認証プロセスが、人物の成功した認証という結果になった場合、ユーザ・デバイスに関連付けられたカメラを活性化させるために、認証サーバによって、活性化信号をユーザ・デバイスに伝送すること、
ユーザ・デバイスに関連付けられたカメラによって人物の画像をキャプチャすること、
キャプチャされた画像に関連付けられたメタ・データまたはコードを生成するために、ユーザ・デバイスにおいて、キャプチャされた画像を処理すること、
ユーザ・デバイスによって、認証サーバに、メタ・データを伝送すること、またはメタ・データに関連付けられたコードを伝送すること、
認証サーバにおいて、受信されたメタ・データを格納されたメタ・データと比較すること、または受信されたコードを格納されたコードと比較することであって、格納されたメタ・データまたは格納されたコードが、権限付与された人物に対応する、比較すること
というステップを備え、
ユーザ・デバイスからの受信されたメタ・データが、格納されたメタ・データに実質的に対応する場合、または受信されたコードが、格納されたコードに実質的に対応する場合、人物が認証されたと見なされる。

【0020】

１つの実施形態では、マルチ・ステップ認証方法は、
第１の認証プロセスが成功した場合、認証サーバによって、固定カメラを活性化させるための活性化信号を伝送すること、
カメラによって、人物に関連付けられた物体の画像をキャプチャすること、
カメラによって、キャプチャされた画像を認証サーバに伝送すること、
キャプチャされた画像内にある１つまたは複数の構造的特徴または英数字を識別するために、物体認識技法をキャプチャされた画像に適用することによって、認証サーバによって、キャプチャされた画像を処理すること、
識別された１つまたは複数の構造的特徴または英数字を、１つまたは複数の承認された構造的特徴または承認された英数字と比較すること
という追加のステップを備え、
識別された１つまたは複数の構造的特徴または英数字が、承認された構造的特徴または承認された英数字に対応する場合、人物が、認証サーバによって認証される。

【0021】

１つの実施形態では、方法は、登録プロセスを実行するステップを含み、登録プロセスは、
人物の画像、ユーザ・デバイスのアイデンティティ、および権限付与情報をキャプチャすること、
人物のキャプチャされた画像に関連した画像メタ・データを識別すること、
認証サーバにおいてコードを生成することであって、コードが、人物および画像メタ・データに関連付けられる、生成すること
を備える。

【0022】

１つの実施形態では、人物に関連付けられた物体は車両であり、方法は、車両または車両ナンバー・プレートの画像をキャプチャすること、キャプチャされた画像を格納された画像と比較すること、画像内の車両または車両ナンバー・プレートが、格納された車両またはナンバー・プレートに対応する場合、権限付与された人物として、車両に関連付けられた人物を認証すること、というステップを備える。

【0023】

第３の態様によれば、本開示は、人物を認証するためのマルチ・ステップ認証システムに関し、システムは、
人物に関連付けられたユーザ・デバイス、
認証サーバであって、
ユーザ・デバイスおよび認証サーバが、電子通信中であり、認証サーバが、ユーザ・デバイスとの双方向通信のために構成される、認証サーバ、
測位システムであって、認証サーバおよびユーザ・デバイスが測位システムと通信中であり、ユーザ・デバイスおよび／または認証サーバが、測位システムとの対話に基づいて、ユーザ・デバイスまたは人物の位置を決定するように構成される、測位システム、
１つまたは複数の送受信デバイスであって、ユーザ・デバイスが、１つまたは複数の送受信デバイスと通信するように構成される、１つまたは複数の送受信デバイス、
認証サーバおよび／またはユーザ・デバイスと通信するように構成されたカメラ、
を備え、
ユーザ・デバイスが、送受信デバイスおよび認証サーバと対話して、第１の認証技法を使用して第１の認証プロセスを実行するように構成され、
ユーザ・デバイスが、認証およびカメラと対話して、第２の認証技法を使用して第２の認証プロセスを実行するように構成され、
第１の認証技法および第２の認証技法が、非接触認証技法であり、
第１の認証プロセスおよび第２の認証プロセスが、順次変更可能であり、
第１の認証プロセスと第２の認証プロセス両方が、人物を成功裏に認証した場合、人物が、権限付与された人物として認証される。

【0024】

好ましくは、測位システムは、全地球測位システム（ＧＰＳシステム）である。

【0025】

好ましくは、第１の認証技法が、近さベースの識別技法を備え、第２の認証技法が、画像処理ベースの識別技法を備える。

【0026】

１つの実施形態では、第１の認証プロセスは、
ユーザ・デバイスが、送受信デバイスに応答指令信号を送るように構成されること、
ユーザ・デバイスが、応答指令信号を送ることに基づいて、ユーザ・デバイスからの送受信デバイスの近さを計算するように構成されること
を備え、
ユーザ・デバイスが送受信デバイスへの所定の近さの範囲内にあると計算された場合、ユーザ・デバイスが認証されたと見なされ、
送受信デバイスが、ＷｉＦｉモジュール、Ｂｌｕｅｔｏｏｔｈ送受信機、またはＮＦＣ受信機のうちの少なくとも１つを備え、
送受信機が、所定の場所に置かれ、
ユーザ・デバイスが、コードまたはアイデンティティ番号を認証サーバに伝送するように構成され、
コードまたはアイデンティティ番号が、一意のコードまたは一意のアイデンティティ番号であり、コードまたはアイデンティティ番号が、人物に対応する。

【0027】

１つの実施形態では、カメラは、ユーザ・デバイスに統合される。

【0028】

１つの実施形態では、カメラは、スタンドアロン・カメラであり、スタンドアロン・カメラは、所定の場所にマウントされ、スタンドアロン・カメラは、認証サーバからの信号、および認証サーバへの画像データを受信するように構成される。

【0029】

１つの実施形態では、第２の認証プロセスは、
第１の認証プロセスが、人物の成功した認証という結果になった場合、認証サーバが、活性化信号を伝送することによって、ユーザ・デバイスに関連付けられたカメラを活性化させるように構成されること、
ユーザ・デバイスに関連付けられたカメラが、人物の画像をキャプチャするように構成されること、
ユーザ・デバイスが、キャプチャされた画像を処理して、キャプチャされた画像に関連付けられたメタ・データを生成するように構成されること、
ユーザ・デバイスが、認証サーバに、メタ・データを伝送すること、またはメタ・データに関連付けられたコードを伝送することを行うようにさらに構成されること、
認証サーバが、格納されたメタ・データで受信されたメタ・データを処理すること、または受信されたコードを格納されたコードと比較することを行うように構成され、格納されたメタ・データまたは格納されたコードが、権限付与された人物に対応すること、
を備え、
ユーザ・デバイスからの受信されたメタ・データが、格納されたメタ・データに実質的に対応する場合、または受信されたコードが、格納されたコードに実質的に対応する場合、人物が認証されたと見なされる。

【0030】

１つの実施形態では、格納されたメタ・データまたは格納されたコードは、認証サーバ内に格納され、格納されたメタ・データまたは格納されたコードは、権限付与された人物に関連付けられ、各権限付与された人物は、一意の格納されたメタ・データまたは一意の格納されたコードに関連付けられる。

【0031】

１つの実施形態では、第２の認証プロセスは、
第１の認証プロセスが、人物の成功した認証という結果になった場合、認証サーバが、カメラを活性化させるための活性化信号をカメラに伝送するように構成されること、
カメラが、人物の画像をキャプチャするように構成されること、
を備え、
認証サーバが、キャプチャされた画像を受信するように構成され、
認証サーバが、キャプチャされた画像を処理するように構成され、認証サーバが、人物を識別するために、受信されたキャプチャされた画像に物体認識技法を適用するように構成され、
認証サーバが、キャプチャされた画像内の識別された人物が、認証サーバ内または画像データベース内に格納された権限付与された人物に対応するかどうかをチェックするように構成され、
キャプチャされた画像内の識別された人物が、画像データベース内に格納された権限付与された人物に対応する場合、人物が認証されたと見なされる。

【0032】

さらなる態様によれば、本開示は、人物を認証するための方法のためのマルチ・ステップ認証に関し、方法は、ユーザ・デバイス、認証サーバを使用して実装され、方法は、
人物に関連付けられたユーザ・デバイスの場所を計算することであって、ユーザ・デバイスの場所が、全地球測位システムを利用することによってユーザ・デバイスにおいて決定され、
場所が、座標のセットとして決定される、計算すること、
ユーザ・デバイスが所定の場所にあるときにいつでも検証信号を伝送することであって、検証信号が、ユーザ・デバイスが所定の場所にあることを示す、伝送すること、
検証信号を受信することに応答して、第１の認証技法を使用して第１の認証プロセスを実行することであって、第１の認証技法が、近さベースの識別技法を備える、第１の認証プロセスを実行すること
というステップを備え、
第１の認証プロセスが、
ユーザ・デバイスによって、送受信デバイスに応答指令信号を送ること、
ユーザ・デバイスによって、ユーザ・デバイスからの送受信デバイスの近さを計算することであって、
ユーザ・デバイスが送受信デバイスへの所定の近さの範囲内にあると計算された場合、ユーザ・デバイスが認証されたと見なされ、送受信デバイスが、ＷｉＦｉモジュール、Ｂｌｕｅｔｏｏｔｈ送受信機、またはＮＦＣ受信機のうちの少なくとも１つを備え、送受信機が、所定の場所に置かれる、計算すること、
ユーザ・デバイスによって、コードまたはアイデンティティ番号を認証サーバに伝送することであって、コードまたはアイデンティティ番号が、一意のコードまたは一意のアイデンティティ番号であり、コードまたはアイデンティティ番号が、人物に対応する、伝送すること、
検証信号を受信することに応答して、第２の認証技法を使用して第２の認証プロセスを実行することであって、第２の認証技法が、画像処理ベースの識別技法を備える、第２の認証プロセスを実行すること、
というステップを備え、
第２の認証プロセスが、
第１の認証プロセスが、人物の成功した認証という結果になった場合、ユーザ・デバイスに関連付けられたカメラを活性化させるために、認証サーバによって、活性化信号をユーザ・デバイスに伝送すること、
ユーザ・デバイスに関連付けられたカメラによって人物の画像をキャプチャすること、
キャプチャされた画像に関連付けられたメタ・データまたはコードを生成するために、ユーザ・デバイスにおいて、キャプチャされた画像を処理すること、
ユーザ・デバイスによって、認証サーバに、メタ・データを伝送すること、またはメタ・データに関連付けられたコードを伝送すること、
認証サーバにおいて、受信されたメタ・データを格納されたメタ・データと比較すること、または受信されたコードを格納されたコードと比較することであって、格納されたメタ・データまたは格納されたコードが、権限付与された人物に対応し、
ユーザ・デバイスからの受信されたメタ・データが、格納されたメタ・データに実質的に対応する場合、または受信されたコードが、格納されたコードに実質的に対応する場合、人物が認証されたと見なされる、比較すること、
ユーザ・デバイスが、所定の場所で、または所定の場所の近傍で識別され、第１の認証プロセスが、成功した認証を決定し、第２の認証プロセスが、成功した認証を決定した場合、認証サーバによって、権限付与された人物として人物を認証することであって、
第１の認証プロセスおよび第２の認証プロセスが、順次変更可能である、認証すること
というステップを備える。

【0033】

実施形態では、方法は、登録プロセスを実行するステップを含み、登録プロセスは、
人物の画像、ユーザ・デバイスのアイデンティティ、および権限付与情報をキャプチャすること、
人物のキャプチャされた画像に関連した画像メタ・データを識別すること、
認証サーバにおいてコードを生成することであって、コードが、人物および画像メタ・データに関連付けられる、生成すること
を備える。

【0034】

１つの実施形態では、人物の画像、ユーザ・デバイスのアイデンティティ、権限付与情報、または画像メタ・データは、ユーザ・デバイスに格納されてもよい。

【0035】

１つの実施形態では、マルチ・ステップ認証方法は、
第１の認証プロセスが成功した場合、認証サーバによって、固定カメラを活性化させるための活性化信号を伝送すること、
カメラによって、人物の車両の車両ライセンス・プレートの画像をキャプチャすること、
カメラによって、キャプチャされた画像を認証サーバに伝送すること、
キャプチャされた画像内のライセンス・プレートの文字を識別するために、キャプチャされた画像に物体認識技法を適用することによって、認証サーバによって、キャプチャされた画像を処理すること、
識別されたライセンス・プレートを、認証サーバ内に格納された承認されたライセンスされたプレートと比較することであって、
識別されたライセンス・プレートが、格納されたライセンス・プレートに一致する場合、人物が、認証サーバによって認証される、比較すること
という追加のステップを備える。

【0036】

さらなる態様によれば、本開示は、ユーザ・デバイスによって実行される認証方法に関し、方法は、
事前認証プロセスを実行することであって、事前認証プロセスが、
測位システムと対話すること、
測位システムから場所データを受信すること、
場所データに基づいて、ユーザ・デバイスの場所を推定すること、
ユーザ・デバイスが所定の場所にあるかどうかを決定すること、
所定の場所にいるユーザに関連した検証信号を認証サーバに伝送すること、
送受信デバイスに応答指令信号を送ること、
送受信デバイスから信号を受信すること、
ユーザ・デバイスからの送受信デバイスの近さを計算することであって、
ユーザ・デバイスが送受信デバイスへの所定の近さの範囲内にあると計算された場合、ユーザ・デバイスが認証されたと見なされ、送受信デバイスが、ＷｉＦｉモジュール、Ｂｌｕｅｔｏｏｔｈ送受信機、またはＮＦＣ受信機のうちの少なくとも１つを備え、送受信機が、所定の場所に置かれる、計算すること、
コードまたはアイデンティティ番号を認証サーバに伝送することであって、コードまたはアイデンティティ番号が、一意のコードまたは一意のアイデンティティ番号であり、コードまたはアイデンティティ番号が、人物に対応する、伝送すること、
ユーザ・デバイスの統合されたカメラを活性化させること、
カメラによって人物の画像をキャプチャすること、
キャプチャされた画像に関連付けられたメタ・データまたはコードを生成するために、キャプチャされた画像を処理すること、
認証サーバに、メタ・データを伝送すること、またはメタ・データに関連付けられたコードを伝送すること、
コードまたはメタ・データが、認証サーバ内の格納されたコードまたはメタ・データに一致することを示す確認信号を受信すること、
というステップを備え、
ユーザ・デバイスが、所定の場所にあるか、送受信デバイスへの所定の近さの範囲内にある場合、およびキャプチャされた画像からのコードまたはメタ・データが、格納されたコードまたはメタ・データに一致する場合、人物が認証される、事前認証プロセスを実行すること
というステップを備える。

【0037】

本明細書で使用されるような用語「備える（ｃｏｍｐｒｉｓｉｎｇ）」（およびその文法的語尾変化）は、「有する（ｈａｖｉｎｇ）」または「含む（ｉｎｃｌｕｄｉｎｇ）」という包括的な意味で使用されるが、「だけから成る（ｃｏｎｓｉｓｔｉｎｇｏｎｌｙｏｆ）」という意味では使用されない。

【0038】

代替実施形態または構成は、本明細書において示される、説明される、または言及される部品、要素、または特徴のうちの２つ以上のいずれかまたは全ての組合せを備えてもよいことを理解されたい。

【0039】

本明細書に収められた従来技術へのどの言及も、別途指示がない限り、情報が共通の一般的な知識であると認めることととられるべきではない。何らかの従来技術情報が本明細書で言及された場合、このような言及は、いかなる他の国においても、情報が、当技術分野における共通の一般的な知識の一部を形成すると認めることと見なされないことが理解されよう。

【0040】

本明細書で使用されるように、用語「および／または」は、関連付けられた挙げられた項目のいずれかおよび全ての可能な組合せ、またはこれらの項目のうちの１つもしくは複数を含み、代替（「または」）で解釈されるときは組合せがない。

【0041】

マルチ・ステップおよびマルチ・ファクタという用語は、本明細書において入れ替えて使用され、本明細書内では同じ意味を有する。

【0042】

本発明が関係する当業者に対して、構造の多くの変更、ならびに本発明の大きく異なる実施形態および応用例は、添付の特許請求の範囲において規定されたように、本発明の範囲を逸脱することなく、これら自体を提案することになる。本明細書における本開示および説明は純粋に例証的なものであり、いかなる意味でも限定的であることを意図するものではない。本発明が関係する当技術分野における既知の同等物を有する特定の完全体が本明細書で述べられる場合、このような既知の同等物は、個別に示されたかのように、本明細書に組み込まれると見なされる。

【0043】

マルチ・ステップ認証方法およびシステムの詳細および実施形態が、添付の図面を参照しながら、例としてこれから説明される。

【図面の簡単な説明】

【0044】

【図1】人物を認証するために使用されるマルチ・ステップ認証システムを示す図である。

【図2】図１のマルチ・ステップ認証システムの一部として使用されるユーザ・デバイスの概略図である。

【図3】図１のマルチ・ステップ認証システムの一部として使用される認証サーバの概略図である。

【図4】人物を認証するためのマルチ・ステップ認証方法の例を示す図である。

【図5】人物を認証するためのマルチ・ステップ認証方法のさらなる例を示す図である。

【図6】マルチ・ステップ認証方法の第１の認証プロセスを定義する追加のステップのフローチャートである。

【図7】マルチ・ステップ認証方法の第２の認証プロセスを備えるステップのフローチャートの例である。

【図8】マルチ・ステップ認証方法の第２の認証プロセスのさらなる例を示す図である。

【図9】人物を認証するためのマルチ・ステップ認証方法のさらなる実施形態を示す図である。

【発明を実施するための形態】

【0045】

【0046】

マルチ・ステップ方法は、マルチ・ステップ認証システム（すなわち認証のためのシステム）を使用して実行される。本明細書で説明されるようなマルチ・ステップ方法は、システムの１つまたは複数の要素を使用して実行される。本明細書で説明されるようなマルチ・ステップ方法は、また、人物に関連付けられた車両を識別し、権限付与するためにさらに使用されてもよい。

【0047】

実施形態の１つの例では、マルチ・ステップ方法は、権限付与されたものとして人物または車両を認証するために第１の認証フェーズを実行することであって、第１の認証フェーズが、第１の認証技法を実施することを備える、第１の認証フェーズを実行すること、第２の認証フェーズを実行することであって、第２の認証フェーズが、第２の認証技法を実施することを備える、第２の認証フェーズを実行すること、というステップを備え、第１の認証技法および第２の認証技法が完全に異なり、第１と第２両方の認証技法が非接触認証技法を利用し、第１の認証フェーズが、権限付与されたユーザとして人物を成功裏に認証した後、第２の認証フェーズが実施され、第１の認証フェーズと第２の認証フェーズ両方が、人物または車両を成功裏に認証した場合、人物が、権限付与された人物または車両として認証され、第１の認証フェーズおよび第２の認証フェーズが、順次変更可能である。１つの例では、第１の認証技法が、近さベースの識別技法を備え、第２の認証技法が、画像内の物体または人物を識別する画像処理識別技法を備える。

【0048】

実施形態の他の例では、マルチ・ステップ方法は、ユーザ・デバイスにおいて、ユーザに関連付けられたユーザ・デバイスの場所を決定することであって、ユーザ・デバイスの場所が、ユーザ・デバイスにおいて、測位システムを使用して決定される、決定すること、ユーザ・デバイスによって、ユーザ・デバイスの場所を認証サーバに伝送すること、認証サーバにおいて、受信された場所を処理し、ユーザ・デバイスが、所定の場所、または所定の場所の近傍内にあるかどうかを決定すること、認証サーバによって、ユーザ・デバイスが所定の場所、または所定の場所の近傍内にあることを示す検証信号をユーザ・デバイスに伝送すること、検証信号を受信することに応答して、第１の認証技法を使用して第１の認証プロセスを実行することであって、第１の認証技法が、近さベースの識別技法を備える、第１の認証プロセスを実行すること、検証信号を受信することに応答して、第２の認証技法を使用して第２の認証プロセスを実行することであって、第２の認証技法が、画像処理ベースの識別技法を備える、第２の認証プロセスを実行すること、ユーザ・デバイスが、所定の場所で、または所定の場所の近傍で識別され、第１の認証プロセスが、成功した認証を決定し、第２の認証プロセスが、成功した認証を決定した場合、認証サーバによって、権限付与された人物として人物を認証することであって、第１の認証プロセスおよび第２の認証プロセスが、順次変更可能である、認証することというステップを備える。

【0049】

実施形態の１つの例では、マルチ・ステップ認証システムは、すなわち、マルチ・ステップ認証方法を実行するために使用される認証のためのシステムであり、システムは、人物に関連付けられたユーザ・デバイス、認証サーバであって、ユーザ・デバイスおよび認証サーバが、電子通信中であり、認証サーバが、ユーザ・デバイスとの双方向通信のために構成される、認証サーバ、測位システムであって、認証サーバおよびユーザ・デバイスが測位システムと通信中であり、ユーザ・デバイスおよび／または認証サーバが、測位システムとの対話に基づいて、ユーザ・デバイスまたは人物の位置を決定するように構成される、測位システム、１つまたは複数の送受信デバイスであって、ユーザ・デバイスが、１つまたは複数の送受信デバイスと通信するように構成される、１つまたは複数の送受信デバイス、認証サーバおよび／またはユーザ・デバイスと通信するように構成されたカメラを備え、ユーザ・デバイスが、送受信デバイスおよび認証サーバと対話して、第１の認証技法を使用して第１の認証プロセスを実行するように構成され、ユーザ・デバイスが、認証およびカメラと対話して、第２の認証技法を使用して第２の認証プロセスを実行するように構成され、第１の認証技法および第２の認証技法が、非接触認証技法であり、第１の認証プロセスおよび第２の認証プロセスが、順次変更可能であり、第１の認証プロセスと第２の認証プロセス両方が、人物または車両を成功裏に認証した場合、人物が、権限付与された人物または車両として認証される。１つの例では、第１の認証技法が、近さベースの識別技法を備え、第２の認証技法が、画像処理ベースの識別技法を備える。さらなる例では、第２の認証技法は、バイオメトリック技法または顔認識技法でもよい。第１の認証技法は、例えばワイヤレス・デバイス、ＷｉＦｉ端末、ＮＦＣリーダ、またはＢｌｕｅｔｏｏｔｈデバイスなど、物理接触が何もなくても動作することができる任意の通信デバイスなどの送受信機の近傍を決定してもよい。

【0050】

図１は、認証システム、すなわち、権限付与された人物として人物１０を認証するために使用されることが可能なマルチ・ステップ認証システム１００の実施形態の例を示す。システム１００は、マルチ・ステップ認証方法、すなわち、権限付与された人物として人物を認証するためのマルチ・ファクタ認証方法を実行する。システム１００は、また、権限付与された人物として人物の車両を識別および認証するように構成されてもよい。

【0051】

図１を参照すると、システム１００は、ユーザ・デバイス２００、送受信デバイス３００、測位システム４００、および認証サーバ５００を備える。ユーザ・デバイス２００は、人物１０に関連付けられる。ユーザ・デバイス２００は、人物１０に属してもよい。好ましくは、ユーザ・デバイス２００は、例えばスマートフォン、タブレット、スマートウォッチ、スマートグラス、または別の同様のデバイスなどのユーザ・デバイスである。ユーザ・デバイス２００は、好ましくは、メモリ、プロセッサ、１つまたは複数のカメラ、およびワイヤレス通信能力を備える。システム１００の実施形態の図示の例では、ユーザ・デバイス２００はスマートフォンである。スマートフォン２００は、スマートフォンに統合された少なくとも１つのカメラを備える。

【0052】

ユーザ・デバイス２００は、送受信デバイス２００と通信するように構成される。ユーザ・デバイス２００は、送受信デバイス２００との双方向通信のために構成されてもよい（すなわち、ユーザ・デバイスは、送受信デバイスから情報を伝送および受信することができる）。送受信デバイス２００は、ユーザ・デバイス２００から信号を受信することができる。送受信デバイス２００は、また、信号を受信することに応答して、ユーザ・デバイス２００に信号を伝送するように構成されてもよい。システム１００は、ユーザ・デバイス２００と通信するように構成された複数の送受信デバイス３００を備えてもよい。１つまたは複数の送受信デバイス３００は、さらに、認証サーバ５００と通信するように構成されてもよい。例えば、送受信デバイス２００は、認証サーバ５００から情報を伝送および受信するように構成される。システム１００内の１つまたは複数の送受信デバイス３００は、好ましくは、固定デバイス、または１つもしくは複数の施設に取り付けられたデバイスである。１つまたは複数の送受信デバイス３００は、所定の場所に置かれる。

【0053】

１つまたは複数の送受信デバイスは、能動デバイスでもよく、または受動デバイスでもよい。代替として、１つまたは複数の送受信デバイスは、いくつかの能動およびいくつかの受動デバイスを含んでもよい。１つの例では、１つまたは複数の送受信デバイスは、Ｗｉｆｉ端末またはＷｉｆｉルータを備える。Ｗｉｆｉルータは、Ｗｉｆｉネットワークとして配置されてもよい。代替として、送受信デバイス３００は、１つまたは複数の近距離無線通信（ＮＦＣ）受信デバイスでもよい。構成のさらなる代替の例では、システム１００は、送受信デバイス２００または任意の他のワイヤレス通信デバイスとして機能することができる１つまたは複数のＢｌｕｅｔｏｏｔｈ受信機を備えてもよい。ユーザ・デバイス２００は、ユーザ・デバイス２００が、送受信デバイスの所定の近さの範囲内にあるとき、１つまたは複数の送受信デバイス３００とワイヤレス接続、またはワイヤレス対話するように構成される。

【0054】

測位システム４００は、ユーザ・デバイス２００にワイヤレス接続し、ユーザ・デバイス２００とワイヤレス通信するように構成される。ユーザ・デバイス２００は、測位システム４００を使用して、ユーザ・デバイス２００の位置を確かめる。測位システム４００は、ユーザ・デバイスに関連付けられた人物の位置、より詳細には、場所を確かめるために使用される。この例では、測位システム４００は、全地球測位システム（ＧＰＳ）である。代替として、測位システム４００は、ＧＬＯＮＡＳＳまたはＢＤＳ測位システムを備えてもよい。測位システム４００は、例えば衛星および適切なＧＰＳサーバなど、ＧＰＳシステムの要素を備える。ユーザ・デバイス２００は、ユーザ・デバイス２００がＧＰＳシステム１３０と通信することを可能にするＧＰＳ受信機またはＧＰＳ通信チップを備える。ユーザ・デバイス２００は、測位システム４００を使用してユーザ・デバイス２００の場所を計算するために、ＧＰＳ受信機およびユーザ・デバイス２００を制御するようにプログラムされたソフトウェア・アプリケーションをさらに備える。任意選択として、ユーザ・デバイス２００は、さらに、補助の全地球測位システムを使用し、ユーザ・デバイスは、また、セルラー・タワーにｐｉｎｇを送り、ユーザ・デバイスのセルラー・ロケーションを計算して、ＧＰＳシステム１３０のロケーション決定をさらに改善する。

【0055】

認証サーバ５００は、権限付与された人物として人物を認証する際に利用されるコンピューティング・デバイスまたはコンピューティング・システムである。認証サーバ５００は、適切なコンピュータ・アーキテクチャを備えてもよい。例えば、認証サーバ５００は、ラックに配置された１つまたは複数のスタンドアロン・コンピュータまたはプロセッサを備えてもよい。認証サーバ５００は、コンピュータまたはプロセッサのネットワークを備えてもよい。構成のさらなる例では、認証サーバ５００は、クラウド・ベースのサーバ、すなわち、ユーザ・デバイスによってアクセスされるサーバ・クラスタを備える。別の例では、認証サーバ５００は、ウェブサーバでもよい。認証サーバ５００およびユーザ・デバイス２００はそれぞれ、例えば通信チップまたは通信ＡＳＩＣなどの通信モジュールを備える。ユーザ・デバイス２００および認証サーバ５００は、例えば、ＧＳＭネットワークまたはＧＰＲＳネットワークまたはエッジ・ネットワークなどのセルラー・ネットワークを使用して互いに通信し、適切な通信プロトコルを使用するように構成される。

【0056】

認証サーバ５００は、測位システム４００、および送受信デバイス２００（すなわち１つまたは複数の送受信デバイス）と通信するように構成される。認証サーバ５００は、例えばセルラー・ネットワークおよびワイヤレス通信プロトコルなどの、適切なワイヤレス通信ネットワークを使用して、測位システム４００と通信するように構成される。

【0057】

図１を参照すると、システム１００は、任意選択として、カメラ６００をさらに備えてもよい。１つの例では、カメラは、スタンドアロン・カメラでもよい。例えば、カメラ６００は、静止画像またはビデオ・ストリームをキャプチャするために使用されるセキュリティ・カメラでもよい。システム１００は、カメラのネットワークを形成する複数のセキュリティ・カメラを備えてもよい。１つまたは複数のカメラ６００は、認証サーバ５００に電子的に連結される。好ましくは、１つまたは複数のカメラ６００は、認証サーバ５００とワイヤレス通信中である。認証サーバ５００は、カメラ６００から画像データまたはビデオ・ストリームを受信するように構成される。認証サーバ５００は、１つまたは複数のカメラ６００に信号を伝送するようにさらに構成される。認証サーバ５００は、カメラ６００を選択的に活性化させるように構成される。認証サーバ５００は、さらに、必要に応じて、１つまたは複数のカメラを選択的に活性化させるように構成されてもよい。ユーザ・デバイス２００は、また、１つまたは複数のカメラ６００と通信するように構成されてもよい。

【0058】

代替として、システムは、ユーザ・デバイス２００の統合されたカメラだけを使用してもよい。スタンドアロン・カメラは、認証システム１００の任意選択の要素である。認証方法内で利用されるカメラは、ユーザ・デバイス内のカメラでもよい。

【0059】

認証のためのシステム１００（すなわちマルチ・ステップ認証システム）は、好ましくは、マルチ・ステップ（すなわちマルチ・ファクタ）認証方法を実装するために使用される。ユーザ・デバイス２００は、第１の認証技法を使用して第１の認証プロセスを実行するために、送受信デバイス１３０および認証サーバと対話するように構成される。ユーザ・デバイス２００は、認証およびカメラと対話して、第２の認証技法を使用して第２の認証プロセスを実行するように構成される。第１の認証技法および第２の認証技法は、非接触認証技法である。認証技法は、権限付与された人物として認証されるために、システム１００のいずれかの要素との接触を人物が必要としないように、非接触である。

【0060】

第１の認証プロセスおよび第２の認証プロセスは順次変更可能であり、第１の認証プロセスと第２の認証プロセス両方が、人物を成功裏に認証した場合、人物は、権限付与された人物として認証される。第１の認証技法が、近さベースの識別技法を備え、第２の認証技法が、画像処理ベースの識別技法を備える。

【0061】

図１に示されるような実施形態を考えるとき、いくつかの実施形態では、いずれか１つのデバイスによって取得、処理、または格納されたデータは、別のデバイスにおいて複製、格納、または処理されてもよいことが理解されよう。異なる電子デバイスが、処理、通信、およびストレージ能力を有してもよいので、特定の処理機能またはデータ・ストレージは、デバイスのうちのいずれか１つまたは複数によって入れ替えて実施されてもよい。

【0062】

図２は、実例のユーザ・デバイス２００（すなわちモバイル・デバイス）の概略図を示す。図示の例では、ユーザ・デバイスは、スマートフォンである。図２を参照すると、ユーザ・デバイス２００（すなわちモバイル・デバイス）は、データを受信、格納、処理すること、および適切なコンピュータ命令を実行することに必要な適切な構成要素を備える。ユーザ・デバイスは、プロセッサ２０２を備える。プロセッサ２０２は、例えばマイクロプロセッサまたはＡＳＩＣまたはＦＰＧＡなどの、適切なプロセッサである。プロセッサ２０２は、メモリ・ユニットに格納されたコンピュータ可読および実行可能命令を実行するように構成される。ユーザ・デバイス２００は、ＲＯＭユニット２０４、ＲＡＭユニット２０６（例えば揮発性メモリ）、およびフラッシュ・メモリ２０８をさらに備える。代替として、ユーザ・デバイス２００は、ＲＯＭユニット、ＲＡＭユニット、およびフラッシュ・メモリのうちの１つまたは複数のいずれかの組合せを備えてもよい。ユーザ・デバイス２００は、例えばＡｎｄｒｏｉｄもしくはｉＯＳまたは任意の他の適切なオペレーティング・システムなど、ＲＯＭに格納されたオペレーティング・システムを備える。

【0063】

ユーザ・デバイス２００は、例えば４Ｇ、５Ｇ、Ｗｉｆｉ、Ｂｌｕｅｔｏｏｔｈなどの様々な通信プロトコルを使用した複数の通信ネットワークを介した通信を可能にするための、電子構成要素および回路機器を含む通信ユニット２１０をさらに備える。さらに、ユーザ・デバイス２００は、複数の通信ユニット（図示せず）を含んでもよい。単一の通信プロトコルを提供するために、各別個の通信ユニットが構成される。ユーザ・デバイスは、ユーザに情報を提示し、ユーザから入力を受信するように構成されたユーザ・インターフェース２４０を備える。通信ユニット２１０は、ユーザ・デバイス２００が、例えばＷｉｆｉまたは他のＬＡＮネットワークなどの、局所的なネットワークとリンクすることを可能にする。通信ユニットは、電話線または他のタイプの通信リンクを通じて、外部コンピューティング・ネットワークに接続されてもよい。通信ユニット２１０は、ユーザ・デバイス（すなわちモバイル・デバイス）が、セルラー・ネットワークに接続し、セルラー・ネットワークを横断して少なくとも認証サーバ５００と通信することを可能にする。任意選択として、ユーザ・デバイス２００は、通信ユニット２１０を介して送受信デバイス３００および測位システム４００と通信するように構成されてもよい。

【0064】

ユーザ・デバイスは、任意選択として、タグ読取りユニット２１４を備えてもよい。タグ読取りユニット２１４は、ユーザ・デバイスがＮＦＣタグと対話し、ＮＦＣタグからデータを受信することを可能にするように構成された電子回路機器を備える。タグ読取りユニット２１４は、ＮＦＣタグ・リーダである。タグ・リーダ２１４は、アンテナ（すなわちコイル）、マイクロコントローラ、電力管理ユニット、および調整回路機器を備える。タグ・リーダ２１４は、ＮＦＣ対応スマートフォンに市販の構成要素を備える。これらの構成要素および機能は、スマートフォンにビルトインされる。

【0065】

ユーザ・デバイス２００は、任意選択として、暗号化モジュール２１６を含んでもよい。暗号化モジュール２１６は、マイクロプロセッサもしくは集積回路でもよく、または、例えばＲＯＭ２０４などのメモリに格納され、必要なときにプロセッサによって実行されるソフトウェア・モジュールでもよい。暗号化モジュール２１６は、ＡＥＳ１２８ビット暗号化を使用してデータを暗号化および復号するように構成される。ユーザ・デバイス２００は、画像に関連したコードまたはメタ・データを生成するように構成されたコード生成ユニット２１８をさらに備えてもよい。コード生成器は、マイクロプロセッサまたは集積回路でもよい。代替として、コード生成器２１８は、プロセッサにコードを生成させる命令を含むソフトウェア・モジュールでもよい。

【0066】

ユーザ・デバイス２００は、例えばＲＯＭ２０４などのメモリに格納されたソフトウェア・アプリケーション２２０（アプリ）をさらに備える。アプリケーション（アプリ）２２０は、コンピュータ可読および実行可能命令として、人物を認証するためのマルチ・ステップ認証方法のためのステップを定義する。アプリは、マルチ・ステップ認証方法のステップをモバイル・デバイス２００に実行させるために、プロセッサ２０２によって実行されるように構成された命令を定義する。

【0067】

好ましくは、ユーザ・デバイス２００は、ユーザ・デバイス２００に統合されたカメラ６００を備える。カメラ６００は、画像をキャプチャするように構成される。カメラ６００は、静止画像、または複数の画像もしくはビデオ・ストリーム（すなわち動く視覚画像）をキャプチャするように構成される。カメラ６００は、プロセッサ２０２によって制御可能である。カメラ６００によってキャプチャされた画像またはビデオ・ストリームは、プロセッサ２０２によって処理されてもよく、またはユーザ・デバイス２００のメモリ・ユニットに格納されてもよい。カメラによってキャプチャされた画像またはビデオ・ストリームは、また、ユーザ・デバイスによって、適切な通信プロトコルを介して認証サーバ５００に伝送されることが可能である。

【0068】

図３は、認証サーバ５００およびその構成要素の概略図を示す。サーバ５００は、適切なコンピュータ命令を受信、格納、および実行するのに必要な構成要素を備える。認証サーバ５００は、少なくともプロセッサおよび関連付けられたメモリ・ユニットまたは複数のメモリ・ユニットを備える。構成要素は、プロセッサ５０２（すなわち処理ユニット）と、リード・オンリ・メモリ（ＲＯＭ）５０４と、ランダム・アクセス・メモリ（ＲＡＭ）５０６と、ディスク・ドライブ５０８、イーサネット・ポート、ＵＳＢポートなどの入力デバイス５１０などの入力／出力デバイスとを含んでもよい。サーバ５００は、通信リンク５１４、すなわち、通信ネットワークを介したワイヤレス通信を容易にするように構成された通信モジュールをさらに備える。通信リンク（すなわち通信ユニット）５１４は、サーバ５００が複数の通信ネットワークにワイヤレス・リンクすることを可能にする。通信リンク５１４は、また、サーバが、例えばＷｉ－Ｆｉまたは他のＬＡＮ（ローカル・エリア・ネットワーク）などの局所的なネットワークとリンクすることを可能にしてもよい。複数の通信リンクのうちの少なくとも１つは、電話線または他のタイプの通信リンクを通じて外部コンピューティング・ネットワークに接続されてもよい。通信リンク５１４は、サーバがセルラー・ネットワークに接続し、セルラー・ネットワークを横断して、モバイル・デバイス２００を含む複数のモバイル・デバイスと通信することを可能にする。通信リンク５１４は、サーバ５００に通信機能を提供するための、電子回路機器および構成要素を備える、例えばチップまたは電子モジュールなどの、通信ユニットを備えてもよい。

【0069】

プロセッサ５０２は、１つまたは複数の電子プロセッサを備えてもよい。プロセッサは、マイクロプロセッサまたはＦＰＧＡまたは任意のＩＣベースのプロセッサでもよい。１つの例示的構成では、プロセッサ５０２は、向上した処理スピードを可能にし、冗長性も提供する、複数のリンクされたプロセッサを備える。いくつかの事例では、プロセッサ５０２は、例えば複数の機能が実行されているときなど、高い必要性の期間中に、アクセス可能ないくつかの冗長処理能力を提供するのに十分なプロセッサを含んでもよい。

【0070】

サーバ５００は、ソリッド・ステート・ドライブ、ハードディスク・ドライブ、光学ドライブ、または磁気テープ・ドライブを包含してもよいディスク・ドライブ５０８などのストレージ・デバイスを含んでもよい。サーバ５００は、シングル・ディスク・ドライブまたはマルチ・ディスク・ドライブを使用してもよい。サーバ５００は、また、サーバ５００のディスク・ドライブに、またはＲＯＭに常駐する適切なオペレーティング・システムを有してもよい。オペレーティング・システムは、例えばＷｉｎｄｏｗｓまたはＭａｃＯＳまたはＬｉｎｕｘなどの、任意の適切なオペレーティング・システムを使用することができる。

【0071】

サーバ５００は、暗号化モジュール５１６を備える。暗号化モジュール５１６は、データを受信し、プロセッサ５０２またはメモリ・ユニットに、暗号化されたデータを出力するように構成された、例えばＡＳＩＣまたは統合チップまたはマイクロプロセッサなどの、ハードウェア・モジュールである。代替として、暗号化モジュール５１６は、プロセッサ５０２にデータを暗号化させることができる命令を含むソフトウェア・モジュールまたはソフトウェア・サービスでもよい。暗号化モジュールは、ＡＥＳ１２８ビット暗号化を使用してデータを暗号化するように構成される。

【0072】

サーバ５００は、コード生成ユニット５１８をさらに備える。コード生成ユニット５１８は、電子構成要素を含む、例えばマイクロプロセッサまたはＡＳＩＣまたは集積回路などの、ハードウェア・ユニットでもよく、任意選択として、ソフトウェアおよび／またはファームウェアも含んでもよい。コード生成ユニット５１８は、適切な信号に応答してコードを生成するように構成される。コード生成器５１８は、一連の数字もしくは英数字もしくはアルファベットまたは任意の他の文字を備えるコードを生成するように構成されてもよい。代替として、コード生成器５１８は、サーバ５００のメモリ・ユニットに格納されたソフトウェア・プログラムを備えてもよい。ソフトウェア・コード生成器は、コードを生成するために、プロセッサ５０２によって実行可能なコンピュータ可読および実行可能命令を備えてもよい。

【0073】

サーバ５００は、権限付与された人員のデータベース５２０を備えることができる。権限付与された人員のデータベースは、権限付与された人々に関連したアイデンティティおよび情報を格納する。これらの権限付与された人々は、認証方法によって承認された人々として認証されるはずの人々である。権限付与された人員のデータベースは、少なくとも人物の名前、関連付けられたユーザ・デバイス（すなわちモバイル・デバイス）のアイデンティティ、人物が許可されるアクセスのタイプ、および他の主要な情報を格納するように構成される。権限付与された人員のデータベースは、データベース５２０に格納されたコードをさらに含み、各一意のコードが、権限付与された人員に関連付けられる。任意選択として、権限付与された人員のデータベース５２０は、権限付与された人物の画像に関連付けられたメタ・データも格納することができる。

【0074】

サーバ５００は、権限付与された人員の画像を格納する画像データベース５２２をさらに備えることができる。画像データベース５２２は、任意選択の要素である。好ましい形式では、サーバ５００は、画像データベース５２２を含まない。図２に示された図示の形式では、サーバ５００は、画像データベースを備える。画像データベース５２２は、リレーショナル・データベースでもよい。画像データベース５２２は、好ましくは、権限付与された人員の顔の画像を含む。画像は、権限付与された人物のアイデンティティに関連したものである。さらに、画像データベース５２２にそれぞれ格納された画像は、権限付与された人員のデータベース５２０からの情報に関連したものであるか、リンクされたものでもよい。代替として、権限付与された人員の画像は、権限付与された人員のデータベース５２０内に格納されてもよい。

【0075】

図４は、マルチ・ステップ認証方法１０００の実施形態の例を示す。方法１０００は、以前に説明されたシステム１００を使用して実行されることが可能である。図４を参照すると、マルチ・ステップ認証方法は、第１のステップ１００２を備える。ステップ１００２は、権限付与されたものとして人物を認証するために第１の認証フェーズを実行することを備え、第１の認証フェーズは、第１の認証技法を実施することを備える。ステップ１００４は、第２の認証フェーズを実行することを備え、第２の認証フェーズは、第２の認証技法を実施することを備える。第１の認証技法および第２の認証技法は完全に異なり、第１と第２両方の認証技法は非接触認証技法を利用する。第１の認証フェーズが、権限付与されたユーザとして人物を成功裏に認証した後、第２の認証フェーズが実施される。

【0076】

第１の認証フェーズおよび第２の認証フェーズは、順次変更可能である。ステップ１００６は、第３の認証フェーズを実行することを備え、第３の認証フェーズは、第３の認証技法を備え、第３の認証技法は、場所識別技法を備え、第１、第２、および第３の認証フェーズは、順次変更可能である。人物が所定の場所にいると識別された場合、第３の認証フェーズによって人物が認証される。ステップ１００８は、第１の認証フェーズと第２の認証フェーズ両方が、人物または車両を成功裏に認証した場合、権限付与された人物として人物を認証することを備える。ユーザは、第１、第２、および第３の認証フェーズが成功した場合、権限付与された人物として認証される（すなわち識別される）。

【0077】

第１の認証技法は、近さベースの識別技法を備え、第２の認証技法は、画像内の物体または人物を識別する画像処理識別技法を備える。

【0078】

第１の認証フェーズは、以下の追加のステップをさらに備える。人物または車両に関連付けられたユーザ・デバイスを介して、少なくとも１つの送受信デバイスとワイヤレスで対話すること。ユーザ・デバイスにおいて、少なくとも１つの送受信デバイスからの検証信号を受信することであって、ユーザ・デバイスが少なくとも１つの送受信デバイスと成功裏に対話したことを検証信号が示す、受信すること。第１の認証フェーズは、ユーザ・デバイスにおいて、少なくとも１つの送受信デバイスへのユーザ・デバイスの近さを計算することをさらに備える。方法は、ユーザ・デバイスが、少なくとも１つの送受信デバイスの所定の近さの範囲内にある場合、成功裏に認証されたものとしてユーザ・デバイスを決定すること、およびユーザ・デバイスが認証されたものとして決定された場合、ユーザに関連したメタ・データを認証サーバに伝送することをさらに備える。

【0079】

第２の認証フェーズは、以下の追加のステップをさらに備える。カメラ６００によって、人物もしくは車両の画像をキャプチャすること、または人物もしくは車両の一部分の画像をキャプチャすること。キャプチャされた画像を認証サーバ５００に伝送すること。認証サーバ５００において、キャプチャされた画像内の人物または車両を識別するために、キャプチャされた画像を処理することであって、人物または車両が、物体認識技法を適用することによって識別される、処理すること。認証サーバ５００において、画像内の識別された人物または車両が、承認された人物または車両に実質的に一致するかどうかを決定すること。画像内の識別された人物または車両が、承認された人物または車両に実質的に一致する場合、人物または車両は、権限付与された人物または車両として決定される。

【0080】

図５は、マルチ・ステップ認証方法１１１０のさらなる実施形態を示す。マルチ・ステップ認証方法１１１０は、認証システム１００によって実行される。図５を参照すると、方法１１１０は、ステップ１１１２で始まる。ステップ１１１２は、ユーザ・デバイスにおいて、ユーザに関連付けられたユーザ・デバイスの場所を決定することを備え、ユーザ・デバイスの場所は、ユーザ・デバイスにおいて、測位システム４００を使用して決定される。測位システム４００は、好ましくは、ＧＰＳシステムである。ステップ１１１４は、ユーザ・デバイス２００によって、ユーザ・デバイスの場所を認証サーバ５００に伝送することを備える。ステップ１１１６は、受信された場所を処理し、認証サーバ５００において、ユーザ・デバイス２００（および人物１０）が所定の場所、または所定の場所の近傍内にあるかどうかを決定することを備える。所定の場所は、認証サーバ５００内で事前定義される。ステップ１１１８は、ユーザ・デバイスが所定の場所、または所定の場所の近傍内で検出されたことを示す検証信号を、認証サーバ５００からユーザ・デバイス２００に伝送することを備える。ステップ１１１４から１１１８までは、事前認証プロセス、すなわち第３の認証プロセスを定義する。

【0081】

ステップ１１２０において、方法は、事前認証プロセスが成功したかどうか、すなわちユーザ・デバイスが所定の場所で検出されたかどうかを決定する。方法は、事前認証プロセスが成功した場合、ステップ１２００に進む。事前認証プロセスが不成功の場合、方法は、ステップ１１１２に戻る。

【0082】

ステップ１２００は、検証信号を受信することに応答して、第１の認証技法を使用して第１の認証プロセスを実行することを備える。第１の認証プロセスは、近さベースの識別技法を備える。第１の認証プロセスは、固定された送受信デバイスへのユーザ・デバイス２００の近さを決定する。ステップ１２１０は、第１の認証プロセスが成功したかどうかを決定することを備える。はい、の場合、方法は、ステップ１３００に進む。いいえ、の場合、方法は、ステップ１２００を繰り返す。

【0083】

ステップ１３００は、検証信号を受信することに応答して、第２の認証技法を使用して第２の認証プロセスを実行することを備える。第２の認証技法は、画像処理ベースの識別技法を備える。ステップ１３１０は、第２の認証プロセスが成功したかどうかをチェックすることを備える。はい、の場合、方法は、ステップ１４００に進む。いいえ、の場合、ステップ１３００が繰り返される。ステップ１３００は、所定の数の試行のために繰り返されてもよい。例えば、３から５回の試行が想定されるが、他の数の試行も想定される。所定の数の試行に対して、第２の認証プロセスが不成功の場合、ユーザ・デバイスに関連付けられた人物は認証されず、アクセスを拒絶される。

【0084】

ステップ１４００は、ユーザ・デバイスが所定の場所、または所定の場所の近傍で識別され、第１の認証プロセス１２００が、成功した認証を決定し、第２の認証プロセス１３００が、成功した認証を決定した場合、認証サーバにおいて、権限付与された人物として人物を認証することを備える。第１の認証プロセスおよび第２の認証プロセスは、順次変更可能である。他の前に、どちらかのプロセスが実施されることが可能である。１つの例では、第１と第２両方の認証プロセスは、ユーザ・デバイス２００と認証サーバ５００との間の対話によって同時に実施されてもよい。

【0085】

任意選択として、方法１０００は、以下の追加のステップを備える。第１の認証プロセスが成功した場合、認証サーバによって、固定カメラを活性化させるための活性化信号を伝送すること。カメラによって、人物に関連付けられた物体の画像をキャプチャすること。物体は、任意の物体でよい。例えば、物体は車両である。方法は、カメラによって、キャプチャされた画像を認証サーバに伝送するステップをさらに備える。カメラは、車両のナンバー・プレートまたは画像をキャプチャするように構成される。キャプチャされた画像内にある１つまたは複数の構造的特徴または英数字を識別するために、物体認識技法をキャプチャされた画像に適用することによって、認証サーバによって、キャプチャされた画像を処理すること。例えば、認証サーバは、車両のライセンス・プレート・ナンバーを識別するように構成される。認証サーバは、識別されたライセンス・プレートを、権限付与された人物に関連付けられた権限付与されたライセンス・プレートと比較するように構成される。権限付与されたライセンス・プレートは、認証サーバのメモリ・ユニットに格納されてもよい。識別されたライセンス・プレートが、権限付与されたライセンス・プレートに一致する場合、人物は認証される。

【0086】

図６は、第１の認証プロセス１２００を定義する追加のステップのフローチャートを示す。図６を参照すると、第１の認証プロセスは、ステップ１２０２を備える。ステップ１２０２は、ユーザ・デバイス２００によって、送受信デバイス３００に応答指令信号を送ることを備える。送受信デバイスは、位置に固定された、例えばＷｉｆｉルータなどの、ＷｉＦｉモジュール（すなわちＷｉｆｉ端末）でもよい。送受信デバイス３００は、また、Ｂｌｕｅｔｏｏｔｈ送受信機またはＮＦＣ受信ユニットでもよい。送受信機３００は、好ましくは、所定の場所にある。

【0087】

ステップ１２０４は、ユーザ・デバイス２００によって、ユーザ・デバイス３００からの送受信デバイスの近さを計算することを備える。ユーザ・デバイスは、ユーザ・デバイス２００が送受信デバイスへの所定の近さの範囲内にあると計算された場合、認証されたと見なされる。ユーザ・デバイス２００は、送受信デバイス３００からのユーザ・デバイス２００（すなわちモバイル・デバイス）の距離を推定するように構成される。例えば、ユーザ・デバイス２００は、ユーザ・デバイス２００とＷｉｆｉＳＳＩＤとの間の距離を推定するように構成される。代替として、ユーザ・デバイス２００は、ユーザ・デバイス２００がペアになるＢｌｕｅｔｏｏｔｈ受信機３００への近さを推定するように構成される。送受信機は、所定の場所に置かれる。

【0088】

ステップ１２０６は、ユーザ・デバイスが所定の近さの範囲内にあるかどうかを決定することを備える。はい、の場合、ユーザ・デバイス２００は認証されたものと見なされ、方法は、ステップ１２０８に進む。いいえ、の場合、方法は、ステップ１２０２に戻り、ステップ１２０２から１２０６までを繰り返す。ステップ１２０８は、ユーザ・デバイス２００によって、認証サーバにコードを伝送することを備え、コードは、一意のコードである。コードは、人物に対応する。コードは、いくつかのまたは一連の文字もしくは英数字または任意の他のフォーマットでもよい。

【0089】

図７は、第２の認証プロセス１３００を備えるステップのフローチャートの例を示す。図７を参照すると、第２の認証プロセスは、ステップ１３０２を含む。ステップ１３０２は、第１の認証プロセスが、人物の成功した認証という結果になった場合、認証サーバによって、カメラを活性化させるための活性化信号をカメラに伝送することを備える。ステップ１３０４は、カメラ６００によって人物の画像をキャプチャすることを備える。ステップ１３０６は、認証サーバ５００において、キャプチャされた画像を受信することを備える。カメラ６００は、ユーザ・デバイスまたは別個のカメラに統合されたカメラでもよい。ステップ１３０８は、認証サーバ５００において、キャプチャされた画像を処理することを備える。認証サーバ５００は、画像内の人物を識別するために、キャプチャされた画像に物体認識技法を適用するように構成される。サーバ５００によって適用される物体認識技法は、様々な特徴を識別するために、受信された画像を分析することを備える。認証サーバによって利用される物体認識技法のいくつかの例は、エッジ・マッチング、３次元認識、スキン・テクスチャ分析、または別の適切な物体認識技法のうちの１つまたは複数を含んでもよい。

【0090】

ステップ１３１０は、認証サーバ５００において、キャプチャされた画像内の識別された人物が、認証サーバ内または画像データベース内に格納された権限付与された人物に対応するかどうかをチェックすることを備える。キャプチャされた画像内の識別された人物が、画像データベース内に格納された権限付与された人物に対応する場合、人物が認証されたと見なされる。画像が、権限付与された人物に対応する場合、または権限付与された人物が画像内で識別された場合、方法は、第２の認証プロセスのために人物を認証するステップ１３１２を備える。

【0091】

図８は、第２の認証プロセス１３００を備える代替のステップを示す。図８は、マルチ・ステップ認証方法１０００内で利用される好ましい第２の認証プロセスを示す。第２の認証プロセスは、画像処理ベースの識別技法を備える第２の認証技法を使用する。第２の認証プロセス１３００は、ステップ１３２０で始まる。ステップ１３２０は、第１の認証プロセスが、人物の成功した認証という結果になった場合、認証サーバ５００によって、統合されたカメラを活性化させるための活性化信号をユーザ・デバイス２００に伝送することを備える。ステップ１３２２は、ユーザ・デバイスのカメラによって人物の画像をキャプチャすることを備える。ステップ１３２４は、キャプチャされた画像に関連付けられたメタ・データまたはコードを生成するために、ユーザ・デバイス２００において、キャプチャされた画像を処理することを備える。ステップ１３２６は、ユーザ・デバイス２００によって、認証サーバ５００に、メタ・データを伝送すること、またはメタ・データに関連付けられたコードを伝送することを備える。ステップ１３２８は、認証サーバ５００において、受信されたメタ・データを格納されたメタ・データと比較すること、または受信されたコードを格納されたコードと比較することを備える。ユーザ・デバイスからの受信されたメタ・データが、格納されたメタ・データに実質的に対応する場合、または受信されたコードが、格納されたコードに実質的に対応する場合、人物が認証されたと見なされる。ステップ１３２８が、いいえ、になる、すなわちメタ・データまたはコードが対応しない場合、方法は、ステップ１３２０に戻る。ステップ１３２８が、はい、を返す場合、方法は、ステップ１３３０に移る。ステップ１３３０は、認証の確認をサーバ５００からユーザ・デバイスに伝送することを備える。

【0092】

認証サーバ５００は、ユーザ・デバイスから画像またはコードを受信した後、第１の認証プロセスにおいて認証が成功するまでの間に長時間の遅延がある場合、認証方法を中止する、すなわち認証を中断するか、リセットするようにさらに構成される。認証サーバ５００は、第１の認証プロセスが成功したときに活性化されるタイマーを備える。例えば、認証サーバ５００は、例えば１分もしくは３０秒または任意の制限時間など、所定の制限時間を定義する。認証サーバ５００は、ユーザ・デバイスからのコードまたは画像が、所定の制限時間内に受信されない場合、認証方法をリセットまたは中断する。

【0093】

実例の実施形態では、特定の実装形態では、認証サーバがなくても、むしろユーザ・デバイス自体で、ステップ１３２４、１３２６、１３２８、および１３３０が実施されるように、認証プロセスの上記の実施形態を適合させることが、より適切なことがある。これらの例では、認証当事者によって発行され、上述のような、格納されたメタ・データまたはコードと同様の情報を含んでもよい所定のトークンが、ユーザ・デバイスが使用のためにセットアップされるとき、ユーザ・デバイスに置かれ、格納されることが可能である。

【0094】

今度は、ユーザ・デバイスによってユーザが認証されると、キャプチャされた画像に対応するメタ・データまたはコードは、認証が確認される前に、ユーザ・デバイス上のトークンと対応関係がないか、比較およびチェックされることが可能である。

【0095】

これらの実例の実施形態は、全体の認証プロセスの一部として、ユーザ・デバイス独自の認証機能を使用することによって認証プロセスを簡素化するので、有利なことがある。例として、会社は、人材スタッフまたは他の自動化された方法（例えば、パスポートまたは運転免許証をチェックすること）が、被雇用者のアイデンティティを確認するために使用される、登録ステーションに被雇用者を登録することができる。次に、会社は、その後、被雇用者が今権限付与されていることを示し、被雇用者が何のキーにアクセスしているかについての詳細を提供するトークンを、被雇用者の電話に置くことができる。例として、被雇用者は、会社の特定の施設へのアクセスのために権限付与されるが、他の施設へのアクセスには権限付与されなくてもよい。例えば、被雇用者は、倉庫へのアクセスのために権限付与されるが、経理部へのアクセスには権限付与されなくてもよい。

【0096】

この被雇用者が、会社の施設に入りたいと思うとき、被雇用者は、自分のユーザ・デバイス（スマートフォン）上の「アプリ」をスタートさせることができる。今度は、被雇用者は、電話のカメラに自分の顔を示すことになる。カメラは、被雇用者を認証し、電話は、次に、アクセス・ポイントにおけるサーバを識別し、サーバと通信する。このサーバは、被雇用者が会社のどの施設に合法的にアクセスできるかを示すトークンを、被雇用者の電話から受信する。被雇用者が、自分自身の写真を撮り、しかも、これが、被雇用者が電話の権限付与されたユーザであることを示し、トークンが、被雇用者がアクセスのために権限付与された施設であることを示すことになる場合、サーバは、要望通りにアクセスを提供または拒絶することができる。

【0097】

この例で示された長所は、ユーザのアイデンティティの認証がユーザの電話で実施可能なことであるが、アクセスは、サーバによって単に容認または拒絶されることが可能である。これは、認証プロセスの実装を簡素化するはずである。

【0098】

図９は、人物を認証するためのマルチ・ステップ認証方法１５００のさらなる実施形態を示す。方法１５００は、ステップ１５０２で始まる。ステップ１５０２は、ユーザ・デバイス（および関連付けられた人物）の場所を決定することを備える。ユーザ・デバイス２００は、測位システム４００と通信し、ユーザ・デバイスの場所を計算する。ステップ１５０４は、ユーザ・デバイスが所定の場所にあるかどうかを決定することを備える。方法は、ステップ１５０４が成功した、すなわちユーザ・デバイスが所定の場所において検出された場合、ステップ１５０６に移る。ステップ１５０６は、ユーザ・デバイス２００によって送受信デバイスに応答指令信号を送ることを備える。ステップ１５０８は、送受信デバイスへのユーザ・デバイスの近さを計算することを備える。ユーザ・デバイスが送受信デバイスへの所定の近さの範囲内にあると計算された場合、ユーザ・デバイスは認証されたと見なされる。ステップ１５１０は、認証サーバ５００にコードを伝送することを備える。コードは、好ましくは、暗号化される。ステップ１５１２は、権限付与された人物に対応する格納されたコードに、受信されたコードが一致するかどうかをチェックすることを備える。ステップ１５１４は、ユーザ・デバイスのカメラによって、ユーザの画像をキャプチャすることを備える。ステップ１５１４は、ステップ１５１２が成功した場合、すなわち受信されたコードが、格納されたコードに一致した場合のみ、実行される。

【0099】

ステップ１５１６は、画像メタ・データを認証サーバに伝送することを備える。ステップ１５１８は、受信されたメタ・データを格納されたメタ・データと比較することを備え、メタ・データは、サーバにおける格納された画像に関連したものである。受信されたメタ・データが、格納されたメタ・データに一致する場合、人物は、権限付与された人物として認証される。方法の本実施形態では、メタ・データは、コードを備えてもよい。好ましくは、メタ・データまたはコードは、伝送の前に暗号化される。ステップ１５１８が失敗した場合、方法は、ステップ１５０２に戻る。

【0100】

マルチ・ステップ認証方法１５００は、画像データがインターネットを介して認証サーバに送られないので有利である。これは、認証サーバがハッキングされること、および画像の紛失というリスクを除く。これは、個人情報が失われるリスクを低減させる。さらに、人物は、人物の独自のデバイス上のデータについてのデータを保持する。画像データベースを必要としない。データベースを同期させる必要もなく、認証システムの複雑性を低減させる。

【0101】

説明されるマルチ・ステップ認証方法１０００、１５００、および認証システムは、また、２つの非接触認証技法を組み合わせるので有利である。２つの異なる認証技法は、別個のものであり、互いに異なる。認証方法は、アクセス・カードの使用に比べて改善されたセキュリティをもたらす少なくとも２ファクタ認証である。方法およびシステムは、アクセスが人物からのいかなる接触または協力も必要としないので有利である。方法は、人物が、デバイスを接触させることによる、どの固有デバイスとの対話も必要としないので、認証のスピードも改善することができる。

【0102】

マルチ・ステップ認証方法の一部として、人物は、登録プロセスを経る。登録プロセスでは、人物についての情報が、サーバ５００内に格納される。例えば人物の名前、役割、ユーザ・デバイスのアイデンティティ、権限付与のレベルなどの情報。登録プロセスの一部として、ユーザの顔の画像がキャプチャされる。好ましくは、人物の顔の画像は、メタ・データに変換され、格納される。登録プロセスは、ユーザ・デバイスによって実行される。人物に関連したメタ・データおよび他の情報は、暗号化されたコードに変換され、ユーザ・デバイス内に格納されてもよい。

【0103】

マルチ・ステップ認証方法のユースケースの例が、これから説明される。複数のオフィス所在地および幾人かの被雇用者を有する大組織は、説明されたようなマルチ・ステップ認証方法およびシステム１００を利用して、複数の人物に対してオフィスの敷地へのアクセスを認証および制御することができる。人物、すなわちユーザがオフィスの敷地に近づくと、事前認証が実施される。事前認証は、例えばＧＰＳシステムなどの測位システムを使用して、ユーザ・デバイスの場所の座標を受信することを備える。場所情報は、認証サーバに伝送される。ユーザ・デバイスが所定の場所にあることが識別されると、事前認証は成功である。

【0104】

任意選択として、人物は、人物のライセンス・プレートの画像をキャプチャすることができる。画像で識別されたライセンス・プレートが、登録されたライセンス・プレートに一致する場合、１つの認証は成功である。

【0105】

人物がオフィスの敷地の方へ歩くと、ユーザ・デバイスは、オフィスの敷地内にある１つまたは複数の送受信デバイスに応答指令信号を送ることによって第１の認証プロセスを開始する。例えば、ユーザ・デバイスは、Ｗｉｆｉ端末に応答指令信号を送り、組織のＷｉｆｉＳＳＩＤを獲得する。ユーザ・デバイスは、Ｗｉｆｉ端末への近さを計算する。ユーザ・デバイスは、ユーザ・デバイスがＷｉｆｉ端末への所定の近さにあることが検出されたとき、一意のコードまたは一意のアイデンティティを認証サーバに伝送する。ユーザ・デバイスの近さは、例えばＷｉｆｉ端末などの単一の送受信機に対して計算されてもよく、または複数のＷｉｆｉ端末に対して計算されてもよい。ユーザ・デバイスは、三角測量法を使用して、Ｗｉｆｉ端末へのユーザ・デバイスの近さを決定してもよい。ユーザ・デバイスは、ユーザ・デバイスが所定の近さの範囲内で検出された場合、第１の認証プロセスの一部として認証される。所定の近さの範囲内に幾人かの被雇用者がいる可能性があり、関連付けられたユーザ・デバイスのそれぞれが、彼らのコードまたはアイデンティティを認証サーバに伝送してもよい。認証サーバは、複数のユーザ・デバイスと通信するように構成される。

【0106】

第２の認証プロセスは、第１の認証プロセスが成功した場合に開始される。認証サーバは、１つまたは複数の固定カメラを活性化させて、第１の認証プロセスによって認証された人物の顔をキャプチャする。固定カメラは、ゲートのようなアクセス・ポイントの近くにあってもよい。カメラは、ゲートを通じてアクセスが制約されるように置かれ、ゲートは、第１および第２の認証プロセスが成功した場合のみ開けられる。これは、不正アクセスを防ぐ。第２の認証プロセスの一部として、サーバは、カメラを活性化させて、様々な人物の顔の画像をキャプチャする。カメラからの画像は、認証サーバにおいて受信される。認証サーバは、受信された画像を、第１の認証プロセスからのコードから受信されたメタ・データと比較する。一致が成功した場合、人物は、第２の認証プロセスの一部として、認証される。人物は、両方の認証プロセスが成功した場合、アクセスを許可されるだけである。

【0107】

さらなるユースケースでは、マルチ・ステップ認証方法およびシステムは、例えば大学などの、大きい機関へのアクセスを制御するために使用されることが可能である。大学の一部へのアクセスは、マルチ・ステップ認証方法を使用して制御されることが可能である。例えば学生などの人物が、認証サーバに登録される。登録プロセスは、学生の名称、大学内のアクセスのレベル、画像に関連した画像メタ・データ、ならびに、画像メタ・データおよびユーザ・デバイスのアイデンティティを含むコードを格納する、ユーザ・プロフィールを作り出すことを備える。コードは、ユーザ・デバイスに伝送される。

【0108】

学生が大学の部屋またはゲートに近づくと、第１の認証プロセスが実行される。学生のユーザ・デバイスは、例えばＷｉｆｉ端末またはＢｌｕｅｔｏｏｔｈ受信機などの、１つまたは複数の送受信デバイスと対話する。送受信デバイスへのユーザ・デバイスの近さが計算される。ユーザ・デバイスが所定の近さの範囲内にあると決定されると。ユーザ・デバイスは、コードを認証サーバに伝送する。第１の認証プロセスは、コードが認証サーバにおいて受信された場合に成功したと考えられる。第１の認証プロセスに続いて、第２の認証プロセスが開始される。ユーザ・デバイスのカメラが活性化される。人物の顔が、画像としてキャプチャされる。画像メタ・データを含むコードが、認証サーバに伝送される。認証サーバは、受信されたコードを格納されたコードと比較するように構成される。代替として、サーバは、格納されたメタ・データを受信されたメタ・データと比較する。一致がある場合、第２の認証プロセスは、成功したと考えられる。人物は、権限付与された人物として認証され、アクセスを許可される。

【0109】

説明されるマルチ・ステップ認証方法は、大組織のための大きいアクセス制御システムにおいて使用されることが可能である。例えば、方法は、複数のオフィスを有する組織のために使用されることが可能である。このような大組織は、その被雇用者が、組織内の任意の場所またはオフィスにアクセスできることを望む。方法は、ＩＤカードまたはアクセス・カードを使用するよりセキュアなので有利である。さらに、システムは、新しいユーザが登録されるたびに新しいユーザの画像で絶えず更新されなければならない大きいデータベースを必要としない。標準的な２ファクタ認証システムは、それぞれの場所にあるデータベースを必要とするはずである。これらの様々なデータベースは、更新および同期される必要がある。認証の現在のシステムおよび方法は、ユーザがユーザ・デバイスにデータを保持し、メタ・データだけがサーバに保持されるので、複数の同期されたデータベースの維持を必要としない。

【0110】

代替の使用シナリオでは、マルチ・ステップ認証方法およびシステムは、施設における訪問者管理のために使用されることが可能である。例えば、訪問者は、主催者の施設への入館のための通行のために訪問者の主催者に連絡し、訪問者の電話番号および訪問者の顔の写真を含む自分の詳細全てを提供してもよく、これらの個人的詳細全て、および自分の顔を示す画像を用いて登録プロセスがリモートに行われてもよく、これは前述の例とは異なる。次に、主催者は、これらの詳細をチェックし、その後、訪問者のモバイル・デバイスにアプリを送ってもよい。このアプリは、訪問者のモバイル・デバイスにインストールされると、人物のメタ・データを含むモジュールになり、アプリは、例えば入館時から半日などの限定的な期間、または主催者もしくは施設管理によって設定された特定の期間、動作するように、さらにセットアップされてもよい。訪問者のモバイル・デバイスにおいて、一意のＩＤを有するメタ・データにおける登録および格納が成功した後、訪問者が施設に到着すると、システムは、以前の例における被雇用者または学生に対してそうであるように、アクセスを容認するはずである。

【0111】

さらに、複数のデータベースを必要とするようなシステムは、ハッキングされる恐れがあるか、または、通信ネットワークがダウンしている場合、同期が遅延する恐れがあり、アクセス制御が機能しなくなるか、途絶する恐れがある。説明されるマルチ・ステップ認証方法は、個人が、個人の独自のデータを所有し、データを危険に晒す可能性を低減させるので有利である。さらに、説明される認証方法は、近さベースの認証および画像認識ベースの認証の組合せを使用して、迂回するのが困難な堅牢な認証方法を提供する。説明される認証方法は、マルチ・ファクタ認証方法を提供し、大きいサイズの画像データベースが必要な他のシステムよりアーキテクチャが単純なシステムを提供する。

【0112】

説明される１つまたは複数の認証方法は、また、これらが非接触認証技法を利用するので有利である。人物は、サインインすること、またはアクセス・カードをスワイプすることなどを要求されない。したがって、説明される認証方法は、複数の人々にわたって同時に適用されることが可能である。さらに、説明される認証方法は、一団の人々から単一の人物を認証できるという長所をもたらし、システムを正確かつ堅牢なものにする。非接触認証プロセスは一般に、標準的なバイオメトリック認証システムなどの、標準的な接触認証システムより遙かに速いので、認証方法は、多数のユーザの高速かつ効率的な認証を可能にすることがある。

【0113】

さらなるユースケースでは、マルチ・ステップ認証方法およびシステムは、疾患予防および公衆衛生制御において使用されることが可能である。これは、病院またはヘルスケア・センターにおける様々な制限エリア、疾患大流行のリスクが高い敷地、およびことによると、越境旅行時の異なる国または領域へのアクセスを制御することを含んでもよい。例えば、予防接種を受けた、または、登録済の人物が、ＣＯＶＩＤ－１９およびコロナウイルス感染症などであるがこれらに限定されない、特定の疾患の保持者でないことを示す「健康状態コード」で最近容認された、登録済の個人に対してのみ、アクセスが容認されてもよい。

【0114】

この例では、登録手順は、以前の実施形態と同様でもよく、人物は、予防接種を受けた後、認証サーバに登録される。登録プロセスは、予防接種を受けた人物名、ワクチンのタイプおよび用量を含む予防接種の詳細、予防接種の日付、登録中にカメラによってキャプチャされた画像に関連した画像メタ・データ、ならびに、画像メタ・データおよびユーザ・デバイスのアイデンティティを含むコードを格納するユーザ・プロフィールを作り出すことを備える。コードは、ユーザ・デバイスに伝送される。代替実施形態では、登録は、その代わりに、人物が予防接種を受ける代わりに検査を受けた場合、予防接種の詳細の代わりに、ウイルス／抗体検査結果および検査日付を記録してもよい。

【0115】

登録後、予防接種を受けた人物は、コードおよび／またはメタ・データを格納した登録済デバイスを単に携行することによって異なる制限エリア／領域への自分のアクセスを可能にする、「ワクチン・パスポート」または「健康状態コード」によって容認される。任意選択として、ワクチン・パスポートまたは健康状態コードの有効期限が、ユーザ・デバイスおよび認証サーバの１つもしくは両方に格納されたメタ・データに含まれてもよく、またはパスポートの満了は、異なる国が異なる地方／地域の法律および規制を施行することがあるときの認証時に決定されてもよく、これは、有効期限がそれぞれに計算されてもよいことを意味する。

【0116】

ワクチン・パスポートまたは健康状態コードが容認される第１の使用シナリオでは、人物は、搭乗前に港で認証されてもよい。以前の例と同様に、第１の認証プロセスは、旅行者が搭乗ゲートに近づくと実行される。旅行者のユーザ・デバイスは、例えばＷｉｆｉ端末またはＢｌｕｅｔｏｏｔｈ受信機などの、１つまたは複数の送受信デバイスと対話する。送受信デバイスへのユーザ・デバイスの近さが計算される。ユーザ・デバイスが所定の近さの範囲内にあると決定されると、ユーザ・デバイスは、認証サーバにコードを伝送する。第１の認証プロセスは、コードが認証サーバにおいて受信された場合に成功したと考えられる。さらに、ワクチン・パスポートの有効期間などの他のポリシもしくはルール、または認識された予防接種のタイプは、デバイスのユーザがアクセスを容認されるべきかどうかを決定するために実装されてもよい。

【0117】

第１の認証プロセスに続いて、第２の認証プロセスが開始される。認証サーバは、搭乗ゲートの１つまたは複数の固定カメラを活性化させて、第１の認証プロセスによって認証された旅行者の顔をキャプチャする。カメラからの画像は、認証サーバにおいて受信される。認証サーバは、受信された画像を、第１の認証プロセスからのコードから受信されたメタ・データと比較する。一致が成功した場合、人物は、第２の認証プロセスの一部として認証される。人物は、両方の認証プロセスが成功した場合にアクセスを許可されるだけである。

【0118】

代替として、より単純なインフラストラクチャを有するいくつかの港では、ゲートにおけるアクセスは、手動で制御されることがある。この例では、ユーザ・デバイスのカメラ、または入出国審査官によって制御される専用デバイス・カメラが活性化されることがある。人物の顔は、画像としてキャプチャされる。画像メタ・データを含むコードは、認証サーバに伝送される。認証サーバは、受信されたコードを格納されたコードと比較するように構成されるか、サーバは、格納されたメタ・データを受信されたメタ・データと比較する。一致がある場合、第２の認証プロセスは、成功したと考えられる。人物は、権限付与された人物として認証され、アクセスを許可される。

【0119】

ワクチン・パスポートまたは健康状態コードが容認される第２の使用シナリオでは、人物は、ショッピング・モール、会議場、レストラン、オフィス・ビルディング、ホテル、または大学などの、特定の敷地の入口において認証されてもよい。以前の例と同様に、個人のワクチン・パスポートおよび／または健康状態コードは、これらのエリアまたは敷地にアクセス可能になる前に、入口において検証されなければならない。代替として、ゲートは、ロックダウン・エリアの出口に導入されてもよく、有効なワクチン・パスポートまたは健康状態コードを保持する個人は、認証された後、エリアを離れることができる。

【0120】

さらに別の使用シナリオでは、医療またはヘルスケア専門家が、これらの従事者が特定の疾患によって感染することから保護するために、有効なワクチン・パスポートによって、病院またはリハビリテーション・センターにおける特定の制限エリアにのみアクセスすることができる。

【0121】

これらの実施形態は、登録プロセスは、人物が病院またはヘルスケア施設において予防接種またはウイルス検査を受けると、完了されてもよいので、予防接種および／またはウイルス検査を受けた「健康な」個人の認証が、異なる場所において、またはことによると異なる国において実施可能であるという点で有利なことがある。予防接種またはウイルス検査結果のデータベースの管理は集中化されてもよく、したがって、ローカルな施設に格納されたデータの別個のセットを維持する必要はない。さらに、個人の機密医療情報の集中管理は、個人のプライバシの保護をさらに強化してもよい。

【0122】

広く説明されたように、本発明の精神または範囲から逸脱することなく、特定の実施形態に示されたように、非常に多くの変形および／または修正が本発明に対して行われてもよいことが当業者によって認識されよう。本実施形態は、したがって、全ての点で、例証的かつ非制限的であるものと考えられるべきである。

【0123】

本発明の方法およびシステムが、コンピューティング・システムによって全面的に実装されるか、コンピューティング・システムによって部分的に実装される場合、任意の適切なコンピューティング・システム・アーキテクチャが利用されてもよいことも認識されよう。これは、スタンドアロン・コンピュータ、ネットワーク・コンピュータ、および専用ハードウェア・デバイスを含むことになる。用語「コンピューティング・システム」および「コンピューティング・デバイス」が使用される場合、これらの用語は、説明された機能を実装することができるコンピュータ・ハードウェアの任意の適切な配置を含むことが意図される。

【0124】

実施形態に応じて、本明細書で説明されるアルゴリズム、方法、またはプロセスのいずれかの特定の動作、イベント、または機能は、異なる順番で実施されることが可能であり、追加されること、マージされること、または完全に省かれることが可能である（例えば、全ての説明された動作またはイベントが、アルゴリズムの実践に必要なわけではない）。その上、特定の実施形態では、動作またはイベントは、例えば、マルチ・スレッド処理、割込み処理、または複数プロセッサもしくはプロセッサ・コアを通じて、あるいは、逐次的にではなく他の並列アーキテクチャ上で、同時に実施されることが可能である。

【0125】

必要ではないが、説明される実施形態のいくつかの態様（例えば、認証プロセスのうちのいくつか）は、アプリケーション・プログラミング・インターフェース（ＡＰＩ）として、または、開発者による使用のための一連のライブラリとして実装されることが可能であるか、端末もしくはパーソナル・コンピュータのオペレーティング・システムまたはポータブル・コンピューティング・デバイスのオペレーティング・システムなどの、別のソフトウェア・アプリケーション内に含まれることが可能である。一般に、プログラム・モジュールは、特定の機能の実施を支援するルーチン、プログラム、オブジェクト、コンポーネント、およびデータ・ファイルを含むので、本明細書で望まれる同じ機能を実現するために、ソフトウェア・アプリケーションの機能が、いくつかのルーチン、オブジェクト、またはコンポーネントにわたって分散されてもよいことを、当業者は理解するであろう。

【図1】