JP2006527892A - 人に関連する活動とデータを監視し且つ記録するための電子セキュリティシステム - Google Patents

Abstract

個人の安全及び独自の識別を提供するための装置は、特定の個人を示すデータを電磁的に記録及び格納するためのデバイスを含む。このデバイスは、種々のフィールドからデータを受け取り且つ格納する。個人を追跡し且つ識別するのに使用されるシステムは、複数のデータフィールドを有し、各データフィールドが識別信号を受信するように構成される電磁識別デバイスと、信号を対応するデータフィールドに符号化するための書き込み装置と、個人を独自で識別する信号を受信しそれらの信号をマスターデータベースに格納するためのコントローラと、電磁識別装置に格納された独自の個人識別信号を調べるように構成され、対応する個人識別信号を電磁識別装置から受信された信号と比較し、不一致がある場合警報信号を発生するための読取装置と、を含む。

Description

本発明は、人に関連するデータと活動を電子的に監視し且つ記録するシステム及び方法に関し、特に、個人に関するダイナミックリアルタイムデータを監視し且つ記録するシステムに関し、セキュリティを提供することに関連して旅行者に対して特定の用途を有する。

多くの規則やビジネスに関連して個人に関して電子フォームでデータを格納し且つ同様にデータを処理及び送信する個人識別且つ情報格納処理システムを提供することが公知となっている。例えば、マイクロチップを有するコンピュータ“スマートカード”、及び電子スキャンラベルやバーコード、光及び無線センサ、及びこれらの目的を達成するために使用される他のテクノロジーがある。

典型的には、データを格納し、処理し、且つ送信するデバイスは、個人に関するデータを格納及び処理するために入力及び出力デバイスと通信するコンピュータベースのネットワークを創設するように種々の方法の一つでリンクされる。例えば、これらのネットワークは、Ｉｎｔｅｒｎｅｔ（インターネット）、Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ（ワールドワイドウエブ）、及びプライベートネットワークを含む。データ信号の送信は、モデム、ケーブル、無線（ＲＦ）送信等を介して達成される。

これらの公知のハードウエア及びソフトウエアテクノロジーを使用して、通信データを取得し、格納し、且つ処理するためのシステムと方法の全般は、ビジネスと社会に多くの例があるが、幾つかの国に入国し且つそこから出国する人々を効果的に追跡するデータ信号を取得し、管理し、処理し、通信するための既存のシステムはない。更に、あらゆる装置は、協力的且つ有用な方法で、種々の官庁や政府機関間においてリアルタイムでそのような通信に効果的にリンクする装置はない。

現在、米国の種々の州及び地方機関は、個人の写真を含むプリント情報を含む一連の異なる写真識別カードを発行している。これらは、最も典型的には、５０の州と地域の各々によって発行される運転免許証である。同様に、多くの州には、銃器許可証を得るための要件があり、同様に個人についての関連情報及びその個人が携行できる銃器のクラスを含む追加のカードを必要とする。同様に、多くの企業は、夫々のビジネスで使用するための写真識別カードを発行する。これらの写真識別カードは、写真と共に、主に、印刷物、即ち、名前、住所、生年月日、目の色等を含んでいる。指紋等のより多くの情報を含んでいる、産業で使用される幾つかの識別カードがある。

人々を識別するために現在使用されているシステムのいずれもが、バーコード等のような、商品の出荷を識別及び追跡するために使用される新たなテクノロジーをうまく利用していないし、現在、個人に対して効果的に標準化された改ざん防止識別システムはない。

個人識別に対する統一されたアプローチのこの欠如の状態でも、過去には十分であった。理由は、多くの識別は、日常の交通違反取締り中の警察官に対する識別、小切手の現金化等のような単純な動作で使用されていたからである。外国の政府は、効果に広く違いのある安全対策を備える独自の識別システムを有する。米国におけるメキシコ人の個人は、米国におけるここでの同様の識別目的に対して彼等（彼女等）のメキシコ識別カードに依存できるか否かについて現在大きな議論となっている。

現在の問題は、写真識別を行うために使用される現在の技術では米国に出入国する多くの人々によって悪化されている。米国中を移動する個人を識別し且つ追跡するためのシステム的で且つ実質的に安全なメカニズムを可能とする適切で有効なメカニズムが全くない。２００１年９月１１日に発生したＨｏｍｅｌａｎｄ ｓｅｃｕｒｉｔｙ（国家安全保障）の膨大な違反と、外国からのテロリストの持続的な敵対行為の結果として、識別のための現在のシステムが完全に不適切になっている。現在、米国は、外国人に対するビザに対する申請手続きを改定したと共に、書類の作成に対する幾つかの改良された安全対策を見つけ出そうとした。

必要なことは、広範囲にわたるセキュリティ侵害に対する機会を制限又は防止するために、米国に入り、そこで移動し、且つ米国を出る人々の追跡を可能とするシステムである。更に、認定ユーザ同士間での情報の交換を容易にするシステムが必要である。

一態様では、本発明は、人々の安全と独自の識別を提供するのに使用される装置に関する。このような装置は、データを電磁的に記録及び格納し、且つ特定の個人を表すパラメータ値を識別するためのデバイスを含む。好ましくは、このデバイスは、データを受信でき、且つ許可されたソースからのみの特定の個人を識別する信号を受信するように構成される識別子フィールドと一連の旅行に関連するデータに対応する信号を受信するように構成される旅行フィールドとを含む複数のフィールドにデータを格納できる。

他の態様では、本発明は、個人を追跡し且つ識別するのに使用されるシステムに関する。このようなシステムは、複数のデータフィールドを有する電磁識別デバイスであって、各データフィールドは、個人を独自に識別する信号を受信するように構成される当該電磁識別デバイスと、識別信号を電磁識別装置のデータフィールドに符号化するのに使用される書き込み装置と、個人を独自に識別する信号を受信し、個人の識別信号をマスターデータベース格納装置に格納するためのコントローラと、電磁識別装置に格納された独自に個人識別信号を調べるように構成され、マスターデータベース格納装置に格納された対応する個人の識別信号を電磁識別装置から受信した信号と比較し、この比較で不一致が表れた場合に警報信号を発生する読取装置と、を含む。

本発明は、個人に対する安全識別カード及びそのような安全識別カードを使用するためのシステムに関するものである。このカードは、特に、米国に入国する個人、特に、外国人の追跡を可能とし、且つマスターデータベースとのリアルタイムでの電子通信による即座のステータスの決定を可能とするシステムと共に使用されるように構成される。

本発明は、識別カード（単数又は複数）、パスポート、ビザ、及び種々の政府機関によってアクセス可能な中央システムと協力する類似の識別デバイスの統合システムを意図しており、これらの政府機関は、米国の連邦捜査局（ＦＢＩ）、国務省、国防省、入局管理局、税関職員、州及び地方の警察部局等を含むものであるが、これらに制限されるものではない。

本発明の一つのキーとなる態様は、米国内の全ての人に対して識別カード（単数又は複数）の使用である。このようなカードは、視覚的に確かめられる識別情報を含むが、更に、デジタル化された写真、生体認証指紋、及びコード化情報を含んでいても良い。一実施の形態では、コード化情報は、カード自体の構造体に埋め込まれるマイクロチップに電子的に格納される。更に、コード化情報は、カード内のマイクロチップにプログラムされたデータの自動読出しを容易にするように発信及び受信能力又は送信及び／又は送信機能（例えば、無線（ＲＦ）による）を有する形態であってもよい。いずれの実施の形態においても、デジタル化された写真によって、システムは、顔認識システム（顔プリント）と共に使用できるようになる。生体認証指紋によって、指紋採取テクノロジー及びデータベースを介してＩＤ検証照会に対する迅速な解決が可能となる。コード化情報は、読取装置によって読み取られることができ、且つカード所有者に関連する永続情報の記録を含む集中データベースにリンクされる。このカードは、識別機構をケースに入れ（例えば、ラミネート技術によって）ホログラフ画像をそのカードに組込み及び／又はコード化情報を暗号化することによって改ざん防止が成されることが好ましい。

本発明の他のキーとなる態様は、米国内及び米国外に旅行する人に対する“スマート”パスポートのような識別カードの使用である。ここで使用されているように、用語“スマート”は、本発明の装置を記述するために使用される場合は、適用可能なデバイスを使用して、データがそれらの装置に書き込まれ、格納され、それらの装置から消去され、それらの装置に再書込みされ、またそれらの装置から検索され得ることを意味するように意図されている。スマートパスポートの使用は、あらゆる読込み可能環境、及び特に、スマートパスポート保持者が国境検問所、空港、船積み港、或いは監視ビルディングや監視エリアのような安全エリア内への移動、それの通過、及びそれから出て行く時に、スマートパスポート保持者を政府が追跡及び監視することができる“ウオッチ（見張り）”テクノロジーを組み込む。カード自体は、マスターデータベースに格納されたのと実質的に同じ関連データを含む。

図１を参照して、個人に対する安全識別カードシステム１０のためのシステムの一例示である実施の形態は、コントローラ１２と、データベース１４と、ディスプレイ装置１６と、読取装置１８と、少なくとも一つのカード２０と
書き込み装置２２とを有する。各個人には、彼或いは彼女自身のカードが与えられる。好適な実施の形態において、コントローラ１２は、以降で開示されるような動作を規定でき且つ読取装置１８から受信される情報の適切な処理及びその表示を行うように十分なメモリを有するホストコンピュータである。このカード２０は、カード保持者独自の情報を含むスマート識別デバイスであることが好ましく、このような情報は、保持者のデジタル化写真、保持者の生体認証指紋及びマイクロチップであることが好ましい。

図２を参照すると、カード２０は、別個の三人に対する三枚の個別のカード２０ａ、２０ｂ、及び２０ｃとして示されている。三枚のカードのみが示されているに過ぎないが、任意の数のカードが本システムと共に使用され得ることが理解されるべきである。カードは、米国に居住する及び／又は米国を旅行する全ての人に対して発行されることが好ましい。以下に詳述されるように、カードに対する読出し及び／又は書き込みは、通常、発行当局によってのみ厳格にコントロールされる。

カード２０ａ、２０ｂ、及び２０ｃの各々は、カード保持者独自のデータを格納することが好ましい。図３を参照すると、カード２０に格納されたデータは、デジタル化写真２４、生体認証指紋２６、ホログラフ画像２８、及びコード化データを含む内部メモリチップ３０を含むことが好ましい。コード化されマイクロチップに格納されることができるデータの例は、運転免許証情報（例えば、識別番号、車両登録データ、及び違反履歴）、社会保障番号、住所（過去及び現在）、個人データ（例えば、生年月日、身長、体重、髪の色、及び目の色）、電子及び電話連絡情報、医療記録（例えば、アレルギー、薬、薬物乱用履歴、何らかのタイプの人工器官の存在（人が警報を起動せずには金属探知機を通過できない理由を決定するのに有用である）、犯罪記録（例えば、重罪、軽罪、及び性犯罪状況、従前の有罪判決及び無罪判決等）仮名、家系データ（例えば、親族接触情報及びその人の行方を決定するのに有用である他のデータ）、金融及び銀行取引情報（例えば、クレジットカード番号及びクレジット制限、当座及び普通預金番号及び残高、クレジット履歴及び信用等級、サラリー履歴等）、銃器購入及び所有履歴、婚姻状況、政党との関係、人種的背景及び市民権の指示、職歴及び離職歴、教育履歴、図書館利用履歴、消費者購入履歴、財産所有及び抵当権情報、裁判判決、生活保護及び他の政府援助の受領に関する情報及び履歴、保険証明等を含むが、これらに制限されるものではない。

一実施の形態において、カード２０の内部メモリチップ３０は、典型的には、１０２４ビットのトータルメモリを有するＥＥＰＲＯＭよりなる。バイト境界アドレス指定及びバイト境界メモリロックが使用される。メモリチップ３０からデータを受信するために使用される通信プラットフォームは、衝突防止プロトコル２進トリータイプ衝突防止アルゴリズムであることが好ましい。更に、メモリチップ３０にプログラムされた情報は、広域位置番号、カード使用の日時、通関調和コード、調和コード記録等を含むことができる。ポート入及出識別データもまた、入口及び出口ポートを通過するとカードに書き込まれることができ、そのようなデータは、必要に応じて、旅行及びシステム動作の検証の目的で、入口及び出口ポートで税関によって保持される対応データに比較されることができる。

カード２０は、任意ではあるが、任意の適切な電磁トランシーバであり得る信号デバイス３２を含んでいてもよい。一実施の形態では、信号デバイスは、Ｉｎｔｅｒｍｅｃ（インターメック）９１５ＭＨｚ無線周波数識別（ＲＦＩＤ）デバイスであり、それは、受動動作をし、ＥＰＣ（電子製品コード）及びＩＳＯ（国際標準化機構）に適合する。このようなデバイスは、約１３フィートまでの読取範囲を有し、接着ストリップ上に取り付けられることができ、且つ更に人間が読み取り可能なラベルとして倍になってもよい。

ＲＦＩＤ信号デバイス３２を備えるカード２０は、読取装置１８によって読み取られることができる。一実施の形態では、読取装置は、規定通りに、各カード２０上の信号デバイス３２に照会し且つそれを読取、カードからデータを見、カードデータを書き込み、カードデータをクリアし且つ再書込みする能力がある。幾つかの読取装置１８は、単一のネットワークの一部として通信できる。好適なシステムは、ＩｎｔｅｒｍｅｃＩＴＲＦ９１５０１読取装置であり、それは、４アドレスアンテナポート、ＲＳ２３２シリアルポート、及び１２ミリ秒内にＲＦＩＤ信号デバイスを読み取り且つ平均でカード当り３１ミリ秒／バイトで検証された書き込みを実行できる９１５ＭＨｚ固定読取装置及びカード書き込み装置である。このようなデバイスは、単一のアンテナを使用して約３メートルの距離で読み取る。

上記に替えて、読取装置１８は、遠隔地で個人によって使用されるＩｎｔｅｒｍｅｃＩＰ３携帯読取装置であってもよい。図４及び図５を参照すると、ＩｎｔｅｒｍｅｃＩＰ３は、モバイル読み取り／書き込み能力を有するように見え、Ｉｎｔｅｒｍｅｃ７００シリーズモバイルコンピュータを含む。読み取り動作は、充電式リチウムイオン電池パックによって電力供給される内部循環偏極アンテナによって行われ、且つコンピュータは、電力をシステムアプリケーションに供給してＲＦＩＤ信号データを処理する。英数字キーボード４０とスクリーン４２は、ユーザからの入力通信及びユーザへの出力通信を容易にする。携帯読取装置は、屋内及び屋外使用に作られており、+１４°から＋１４０°Ｆの動作温度を有し、防滴及び防塵仕様であり、ＩＰ６４に適合し、リチウムイオン７．２ボルト電池によって電力供給され、オペレーションシステムとしてＰｏｃｋｅｔ ＰＣ（ポケットパソコン）用のＭｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓを使用する。６４メガバイト或いは１２８メガバイトのランダムアクセスメモリ（ＲＡＭ）及び３２メガバイトのフラッシュリードオンリメモリ（ＲＯＭ）が設けられる。内部スロットは、安全デジタル及びコンパクトフラッシュ（ＣＦ）タイプIIカードを有する。このカードは、ＲＳ２３２ ＩｒＤＡ１．１（１１５キロバイト／秒（ＫＢＰＳ））の標準通信プロトコルに依存する。１０ベースＴイーサネット及びＵＳＢポート構成の読取装置が利用可能である。更に、読取装置としては、一体化された無線オプションと一体化されたスキャナオプションがある。好ましくは、読取装置１８は、接続架台４４によって収容されてデスクトップへの接続性を提供する。

いつでも、許可されたユーザ（独自のユーザ識別子又はパスワードを有し且つ確立されたセキュリティ要件を満足する）は、読取装置１８を使用してカード２０からファイルを読出し、カード２０にプログラムされたデータを確かめることができる。本発明の好適な実施の形態において、読み込まれたファイルは、コピーされるか、或いはコンピュータ又は他の制御デバイス（例えば、ラップトップコンピュータ、デスクトップコンピュータ、又はパーソナルデジタルアシスタント（ＰＤＡ））に転送され得る。カード２０からの情報は、発生され、表示され、プリントされ、或いは処理のために中央のコンピュータに送信され得る。制御機構（例えば、ソフトウエア）下で、カード２０からの情報は、カード所有者の顔の走査から得られた結果のような他の情報と比較され、そのカードの所有者が、そのカード２０が発行された人と同じ人であるか否かを決定する。データの精度や安全違反を示すレポートがプリント及び／又は表示される。

図１乃至図５を参照して上述されるように、システム１０は、データを収集するように制御可能なコンピュータであるように構成される。このシステムは、高性能イーサネットネットワークインターフェースケーブルを介してＰＣデータ制御システムに簡単に繋がる。

上述のシステムの電子装置は、個人の識別に関連するデータを入力し、処理し、格納し、且つ送信できると共に、そのようなデータを種々のアルゴリズムの実行を介して種々の端末にリンクできる。また、データは、旅行中の離散的な地点で個人を追跡する機能を提供するために既存のデータベースと相互参照するように構成され得る。

本システムのデバイスは、個人の連続的追跡のためのシステムを提供するように構成され得る。より具体的には、ＲＦＩＤ信号デバイスを衣類、ブレスレット、ネックレス等に組み込むことにより、ＲＦＩＤデバイスを連続してポーリングすることによって移動を決定できる。このような連続追跡システムは、執行猶予の又は既知の犯罪者やテロリストを追跡するのに特に有用である。また、囚人数を監視するのにも有用である。いかなるシナリオにおいても、個人の追跡は、個人についての知識が無くても良いし、あっても良い。

本システムの使用において、個人の位置と移動についての非干渉遠隔無線監視を提供する。本システムの信号デバイスの間歇的ポーリング（例えば、カードの読み取り）によって、個人の位置がセキュリティ目的で所与の地点で確かめられることができ且つ更にあらゆる目的で適切なパーティへの関連情報の転送が可能となる。システムの信号デバイスの連続ポーリングによって、個人のリアルタイム或いは略リアルタイムでの監視が可能となり、それは、個人達の望ましくない集会を予測するのに、また警察又は軍事行動の必要性について評価するのに有用である。データの送信は、リアルタイム或いは略リアルタイムでの解析を行うために、人工衛星、ＧＰＲＳ（汎用パケット無線サービス）、或いはセルラーアプリケーションを介して統合されることが好ましい。

パスポートを携行しない米国民に対して、ここで記述されたテクノロジーを組み込むスマートパスポートが国内識別カードとして働く。機能的には、このカードは、米国に入国する外国人に対して発行されるスマートパスポートと同一である。米国において、外国旅行を準備している米国市民並びに米国において外国旅行を準備していない他の人々に対するスマートカードは、その旅行者の社会保障番号と直接リンクしており、米国内を旅行する時や米国に帰国する時にその旅行者の主要な識別手段となっている。

外国旅行を準備している米国市民は、新たなスマートパスポートを申請し且つ受領するので、記録が、このプリント情報と共に大きなマスターデータベースを含む集中コンピュータスステムで生成される。この個人の記録は、制限されるわけではないが、背景チェック、生体認証指紋、デジタル写真及び旅程を含む全ての典型的パスポート情報を含んでいる。幾つかの例では、このデータベースは、キャリアデータソース（例えば、航空会社や船会社）にリンクされ、カードに含まれるＲＦ信号デバイスにリンクされる。このデータベースは、情報の一体性を保持するために読出し専用又は読出し及び書き込みの適切なレベルで許可された政府職員によってアクセスされることができる。

このデータベースの情報は、必要に応じて、グレードアップされる。例えば、個人が運転免許証を得た場合は、その情報が記録される。次に、その個人が、オートバイの許可や商業用運転免許証を受けると、同様にその情報が格納のためにコンピュータシステムにコード化される。

スマートパスポートは、在留外国人及び“グリーンカード”を有し且つ米国での労働の許可を有する在留外国人、並びにビジネスやバケーション旅行で単に米国にいる人を含む、米国に来る外国人によっても得ることができるドキュメントである。外国人の旅行者が、米国に入り、税関を通過する時に、スマートパスポートがスキャンされる。税関職員は、スマートパスポートで入手可能な旅行者の関連背景に完全にアクセスする。入国処理の一部として、外国人旅行者は、生体認証プレートに指紋を入れる。入国時点で得られる生体認証プリントは、データベースに格納されているものと比較され、この国に入国する個人が、実際に、そのスマートパスポートを申請し且つ受領した個人であることを検証する。

旅行者は、戻りの旅行チケットとキャリア（航空会社）データベースへのリンクによって証明される通りに税関で滞在期間を宣言しなければならない。これによって、税関職員は、リアルタイムで出発の日と予定のポートを検証できる。個人が滞在を完了し且つ空港、港、国境線を介して出国する時に、米国を出国するその人が実際にそのスマートパスポートを保持している人であることを検証するために対応する情報と指紋が再び取られる。この情報は、マスターデータベースに提供される。周期的に、例えば、毎日、毎週等にデータベースをポーリングして米国を出国すると予定されている個人が実際にその日に出国したことを確認する中央コンピュータシステムによって実行されるアルゴリズムがある。

しばしば期間の限られた旅行者、特にビジネス旅行者は、更なる期間滞在することを要求して計画を変更する可能性がある。典型的には、旅行者は、影響を及ぼす履歴の変更を行う。本発明のシステムは、外国人旅行者がこのような変更を行うと、航空会社が、電子通知をマスタパスポートシステムに送信して旅行者データベースの更新を可能とする。

本発明の他の実施の形態によって、米国内での人の活動の電子コンピュータ化調査を適宜可能とするので、銀行、クレジットカード会社、カーレンタル会社、セルラー電話等によって動作されるような私的データネットワークとのシームレス通信を可能とする。例えば、疑わしい個人は、米国において、その人の入国、及び車のレンタル、航空機チケット購入等のその後の商取引の時点で識別されることができる。これによって、当局者は、米国内において個人に先回りして素早く追跡して容疑者を識別するか特定の個人の無実を証明することができる。

本発明によって提供されるスマートパスポートシステムは、段階的に実施されることができる。第１の段階は、ＲＦ信号デバイスをカードに取り込むことである。これによって、税関は、直ちに個人を追跡でき、その旅行者がスケジュール通りに出国しない場合、職員に注意を喚起する。信号デバイスは、現在使用されているその国のスタンプの代わりに、パスポートに取り外せないステッカーを使用して取り付けられる。ステッカーは、ＲＦ信号デバイスを組み込んでいる。

第２の段階は、他の国でのスマートパスポートの実施である。これらは、全ての現行のパスポートをデジタル化写真と生体認証指紋を有する信号デバイス使用可能スマートパスポートと交換する。この処理は、コストの問題を緩和するために長期間にわたって実行されることができ、実行中に発見されるあらゆる問題が解決され得る。

上記から気づかれるように、本発明は、同様に、クレジットカード産業と密接な関係がある。周知のように、クレジットカード不正使用及び詐欺がこの国における大問題であり、年に約２５億ドルが詐欺的購買に寄与している。

現在出願中で上記に参照された且つ本発明の譲受人によって所有される本件と対となる出願において、カーゴ追跡並びに施設内でのセキュリティ追跡のために使用されるシステムと方法が開示及び権利請求されている。本発明のシステムと方法は、これら他のシステムと効果的に結合されて米国中の人々、商品及び施設の全領域でセキュリティを提供する。

米国人に関連するスマートパスポートは、上記でリストアップされた情報並びに指紋のような識別情報を含む。スマートパスポートＩＤカードは、新たな両親に発行され、彼らの新生児に関連するデータがマスターデータベースに入力される。このようなデータは、名前、生年月日、病院、両親の名前及び住所、社会保障番号、並びに他の識別情報を含む。同様に、ＩＤカードは、人が通う学校の名前と住所を含むように更新され得る。大学の記録、卒業日時、及び他の学校の情報もまたカードのデータベースに埋め込まれることができる。人が年を取り且つ新たな活動を開始すると、関連する情報が更新され得る。例えば、人が運転免許証を取得し、兵役につき、銃器許可等を得ると、この情報の全てが、カードの提示又は少なくともシステムのマスターデータベースに戻して更新され得る。

図６乃至１５を参照すると、本発明のシステムが動作する種々のアルゴリズムが示される。識別システムの動作は、異なる機能が発生する種々のステージを含み、要約すれば結果として、人の同一性（ＩＤ）の決定となる。具体的には、図６に関して、旅行中の人が空港や国境の駅等のチェックポイントに入るプロセスを記述している。その旅行者は、“スマートカード”のような電子格納テクノロジーや同様の手段を利用する電子識別（“スマートＩＤ”）をすでに備えている。このスマートＩＤは、パスポートとして使用するために発行され、且つそれは、電子的に格納される、通常のパスポートに含まれるのと同様の情報を含んでいる。スマートＩＤは、更に、電子的読出し可能で消去不能な形態で格納されるデジタル化写真、電子的読出し可能で消去不能な形態で格納される生体認証指紋、他の生体認証データ（例えば、網膜スキャン）、発信及び受信能力を有する信号デバイス（ＲＦのような）や類似の送信／受信手段、及び当業者には公知の類似のデータ格納及び転送手段の内の一つ又複数を含む。スマートＩＤは、消去不能な形態（許可されたユーザを除いて）及び改ざんの検出可能な形態で発行される。改ざん防止のための公知のテクノロジーは、ホログラフインプリンティング及び符号化を含む。ＲＦ信号デバイスは、許可された人によって国境端末にある読み出し／書き込み装置と通信するように設計される。

理想的には、全ての国家が、本発明に従ってスマートＩＤを発行することである。そのスマートＩＤが無い場合、旅行者は、本発明を利用してスマートＩＤとプロファイルが作られている間、入国する時にチェックポイントや国境で拘束されなければならない。スマートＩＤを有し、空港のチェックポイントを入る旅行者は、チェックインプロセス５０を開始する。チェックインプロセス５０において、旅行者は、チェックインステップ５２でチェックインし、指紋ステップ５４で生体認証指紋を提供する（好ましくは、彼のカードをスキャンすることによって）。旅行者は、或いは更に顔スキャンステップ５６で顔認識テストに応じる。チェックポイントで得られたデータ（“リアルタイムデータ”）は、チェックステップ５８で対応する空港データベースデータ及び／又はスマートＩＤの発行の場所で且つその時に入力されたデータ、及びスマートＩＤの記憶装置に含まれる対応するデータと比較される。そのデータは、確認ステップ６０で確認される。更に、顔認識データは、比較のために利用できる危険人物のデータとして知られている個人のリストのような、他の手段を介して入力される或いは他のネットワークにリンクされるデータと比較される。このような比較は、その旅行者が彼又は彼女の真の同一性を表したことを補償する。指紋ステップ５４から、照会６２で比較を行う。顔スキャンステップ５６から照会６４で他の比較を行う。比較でその旅行者が拘束されるべき人々のリスト中の人であることを示すか、或いはその情報がマッチせず且つ偽造が疑われる場合、そのデータを読み取り比較するシステムは、ステップ６６で、自動的に警報を発する。次に、***は、それに基づいて、その旅行者を拘束できる。そのような警報が出されない場合、その処理は、望ましくは、連続ステップ７０において、種々の追加のチェックを実行することによって継続する。そのような追加のチェックは、警察又は他の許可された政府機関からの情報観察を含むが、これらに限定されない。

このプロセスのこの時点で、チェックポイントでダウンロードされたスマートＩＤは、アクセスステップ７２で航空機チケット発券及び旅程確認のためにデータにアクセスするために使用され得る。アクセスステップ７２において、政府機関又は他の当局が、旅行者が旅程に示された時と場所でその国を去るか否かを含む、旅行者の活動を監視することを望む場合、そのようにする。そのようにしない場合、警報が自動的に起動される。アクセスステップ７２から、指紋データと他のデータは、編集ステップ７４で、併合され、編集される。

更に、図７を参照すると、スマートＩＤは、他のデータベース（８０で示される）にリンクされ不法又は脅威を与える状態を示し得る活動を解析する。このようなデータベース８０は、観察リスト８１、社会保障（及び職歴）データベース８２、銀行取引データベース８４、カーレンタルデータベース８６、電話使用データベース８８、犯罪履歴データベース８９、クレジットカード使用データベース９０、入管ビザデータベース９１、武器購入又は登録データベース９２、旅行履歴９３、医療記録９４等を含むが、これらに制限されるものではない。

照会１００が実行され、且つ上述の比較のいずれかがプログラムされた警報イベントを示す場合、システムは、警報ステップ１０２では自動的に当局に警報し、旅行者が拘束され得る。警報イベントではない場合、編集ステップ１０４でデータが編集され、脅威／リスク解析ステップ１０６が実行され、その旅行者が脅威又は安全に対するリスクであるか否かについての照会１０８が行われる。その旅行者が脅威又は危険であると思われる場合、警報ステップ１０２が再度実行される。脅威又は危険ではない場合、旅行者は、セキュリティステップ１１０に進む。スマートＩＤは、検知ステップ１１２により金属探知機ステーションでスキャンされ、指紋スキャンステップ１１４で生体認証指紋が取られ、そして旅行者の同一性を確認するために照会１１６が行われる。その旅行者の同一性が確認されない場合、警報ステップ１２２で旅行者が拘束され且つ当局に警報される。同一性が検証されると、前進ステップ１２４で旅行者は、ゲートに進む。前進ステップ１２４で、指紋とスマートＩＤが再スキャンされ、そのＩＤが有効化否かを決定するために照会１２６が実行される。そのＩＤが有効では無い場合、警報ステップ１２２で旅行者が拘束され且つ当局に警報される。そのＩＤが有効である場合、次に、搭乗ステップ１２８で旅行者が飛行機に搭乗する。

図８を参照すると、非市民旅行者が、その国を出発する時に、出発点で、スマートＩＤが再びスキャンされ、同じ上述の検証ステップが、その旅行者の同一性を立証するために使用される。追跡ステップ１３０において、海外からの訪問者の旅行が監視され記録される。その訪問者が計画通りに出発したか否か及びその訪問者が承認された旅程及びビザを有するか否かを決定するための照会１３２が行われる。そのシステムは、実際の出発日をその国への到着時に入力された報告済みの旅程と比較される。寄せ集められて旅行者によって行われた活動と訪問された場所を反映できる、銀行取引、電話の使用、クレジットカード、レンタル等の活動をスキャンできる他の比較が行われる。比較では通常通りであれば、ログステップ１３４で全ての監視データが記録される。比較結果のいずれかがプログラムされた不一致を示すか警報を発するメリットある指示を示すと、警報ステップ１３６で自動警報が生成され、出発に先立って旅行者を拘束できる。次に、サーチステップ１３８で旅行者のサーチが開始される。サーチステップ１３８から、既存のサーチされたデータ源と整合するか否かを決定するために照会１４０が行われる。比較が済むと、旅行者は、出発が承認され、彼又は彼女の状態は、ウォッチモードから外される。

市民が外国旅行から戻ると、図９に概説されるように、旅行者は、スマートＩＤを生成し、海外への出発の時点での上述の生体認証又はデジタル顔及び指紋手段を介して彼の同一性が検証される。その旅行者がスマートＩＤ又は類似のデバイスを持っているか否か決定するために検証１５０が行われる。彼が持っていない場合、検証ステップ１５２で彼の同一性が手作業で検証され、格納ステップ１５４で、彼の写真が取られ、彼のデジタル写真が格納され且つ他のデータが彼のカードに格納され、信号デバイス適用ステップ１５６で、信号デバイス（もし適用できるならば）が適用される。次に、更新ステップ１５８で、更新されたパスポートが再発行され且つその旅行者に与えられる。旅行者がスマートＩＤを持っている場合、チェックステップ１６０で、彼はチェックされる。チェックステップ１６０又は更新ステップ１５８から、旅行者の同一性を検証するために照会１６２が実行される。同一性が検証されない場合、或いは不一致がある場合、ステップ１６４で当局に警報が発される。矛盾がなく旅行者が検証されると、搭乗ステップ１６６で彼には搭乗パスが発行される。搭乗時に、生体認証スキャンが再び得られ（スキャンステップ１６８で）、再びスマートＩＤと比較し、且つ座席が割当てられる。次に、搭乗ステップ１７０で、旅行者は、彼又は彼女の母国に向かう飛行機に搭乗する。

図１０に示されるように、システムは、国内旅行に使用されることができ、その場合、旅行者がスマートＩＤ及びその中に格納された生体認証及び他のデータを使用して搭乗時点で同一性を証明する。例えば、ステップ１８０において、上述されたような識別プロセスが続く。そのプロセスが続けられない場合、旅行者がスマートＩＤやＲＦ信号デバイス利用可能パスポートを有するか否かについての照会１８２が行われる。その旅行者がスマートＩＤを有する場合、スキャンステップ１８４において、飛行機への搭乗に先立ってそのＩＤがスキャンされる。また、生体認証指紋データが、この時点で取り込まれてもよい。検証ステップ１８６で、旅行者の同一性が検証され、且つ同一性の有効性を決定するために照会１９０が実行される。同一性が有効である場合、搭乗ステップ１９２において、旅行者は、飛行機への搭乗が許可される。しかしながら、同一性が検証されない場合、警報ステップ１９４において、その人は、拘束され且つ当局に通報される。スマートＩＤを持たない旅行者は、マイクロチップによって補完される従来のパスポートをもっていてもよい。

図１１と図１２を参照すると、外国人の訪問者に対して旅行ビザを発行し且つ処理するための同様のテクノロジーと方法の使用が記述される。本質的に、“スマートビザ”情報とデータは、旅行者の母国と彼又は彼女が旅行しようとしている国の間でネットワークを介してリンクされたデータベースに格納されたデータと比較される。そのデータは、処理され、ネットワークを介してその国の大使館に格納される。図１１において、申請ステップ２００において、新規の外国人訪問者は、訪問者の母国の米国大使館を介して米国への入国を申請する。チェックステップ２０２において、米国大使館は、そのホスト国と連携して、背景チェックを実行する。照会２０４でその背景チェックがセキュリティの許容レベルを満足するか否かが決定される。訪問者が米国への入国の基準を満たさないことが決定されると、拒否ステップ２０６で、彼の入国が拒否され、通知ステップ２０８において、彼のホスト国に通知される。他方、訪問者が米国の入国基準を満足すると決定されると、訪問者は、米国大使館へ報告し、取得ステップ２１０で、彼のスマートビザを得る。インタビューステップ２１２において、質問表が完成され、訪問者の旅程と米国での訪問先を確定し且つ関連する生体認証データと写真を得る。次に、発行ステップ２１４において、スマートビザが、符号化されて訪問者に発行される。

図１２において、訪問者は、予約ステップ２２０で、利用可能乗り物の予約を行う。該当の旅程を有するスマートビザが提示され、受け入れ可能であれば、更新ステップ２２２で、訪問者のビザが更新される。次に、別のビザがこの旅程では必要であるか否かを決定するために照会２２４が実行される。新たなビザが必要ない場合、記録ステップ２２６において、訪問者は、スマートビザを提示し、チケットが発行され、訪問者の旅程がシステムに記録される。新たなビザが必要な場合、次に、訪問者は、申請ステップ２２８で更新ビザを申請する。米国大使館がそのビザを承認したか否かを決定するために照会２３０が実行される。ビザが承認されなかった場合、不承認ステップ２３２で旅行が承認されず、チケットが発行されない。ビザが承認されると、次に、発行ステップ２３４で、ビザが電子的に発行される。関連する情報が記録され且つ訪問者に通知される。チケット発行ステップ２３６において、訪問者は、スマートビザを提示し、チケットが発行されて、旅程が適切なデータベースに記録される。

図１３のフロー図は、住民（この例では、米国市民）に対する新たな“スマートパスポート”の発行やそれの更新の手順を詳細に示す。本質的に、類似のデータと“スマートＩＤ”を参照して上述されたのと同じものを取得し且つ格納するための手段が実施され、スマートパスポートが、従来のパスポートの代わりに利用される。この手順では、提出ステップ３００において、旅行者は、米国国務省よる更新のための申請書を提出する。チェックステップ３０２において、適切な背景チェックが実行される。次に、背景チェックが所定の許容基準を満たすか否かを決定するために照会３０４が実行される。背景チェックが所定の許容基準を満足さない場合、次に、拒絶ステップ３０６において、申請が拒絶される。背景チェックが所定の許容基準を満たす場合、次に、通知ステップ３１０では、旅行者に対して彼のスマートパスポートが指定のオフィスで得られることが指示される。次に、ステップ３１２において、旅行者は指定のオフィスに行き、そこで、彼の生体認証指紋と写真が取られる。次に、アセンブリステップ３１４において、スマートパスポートが、関連する情報を含み且つ中に組み込まれた感知デバイスを有するように組み付けられる。感知デバイス情報は、データベースにリンクされる。次に、発行ステップ３１６で、スマートパスポートが、旅行者に発行される。

図１４のフロー図は、如何に従来のパスポートにマイクロチップが取り付けられるかを詳細に示す。方針変更ステップ４００において、パスポート所有者は、彼の現在のパスポートにＲＦ信号デバイスが追加されることが要求される。米国の郵便局又は他の何らかの指定地で行われる変更に備えるためのオプション４０２が与えられる。指定地へ報告された後、パスポート所有者は彼の写真と生体認証指紋データが取られ、それらがデータベースに格納され且つＲＦ信号デバイスに組み込まれるステップ４０４が実行される。ＲＦ信号デバイスは、付着ステップ４０６でスタンプやステッカーを付着される。スタンプやステッカーは、パスポートから除去できないように付着されることが好ましい。次に、信号デバイスは、申請者（パスポート所有者）に対するデータベース記録にリンクされる。再発行ステップ４０８において、更新されたパスポートがパスポート所有者に渡される。

図１５のフロー図は、本発明に従う“国内ＩＤ”の発行の手順を記述している。国内ＩＤは、本質的には上記で参照された“スマートＩＤ”と同じであり、多くの識別子の一つとして社会保障番号を使用して全ての市民に発行されることができる。追加の識別子は、指紋、顔認識等のデジタル化生体認識データを含む。国内ＩＤの発行において、その人が社会保障番号を有するか否かを確認するために照会５００が行われる。その人が社会保障番号を持たない場合、ＲＦ信号デバイスを有するＩＤカード上に新たな社会保障番号が発行される発行ステップ５０２が実行される。次に、指紋採取ステップ５０４で、その人の生体認証指紋が採取され、次に、格納ステップ５０６で、指紋と社会保障番号がＲＦ信号デバイスに格納され、且つ発行ステップ５０８で、そのカードが国内ＩＤカードとして発行される。指紋採取ステップ５０４に加えて、写真撮影ステップ５１４で、彼の写真が撮影されることができる。更新ステップ５１６において、その写真は、例えば５年毎に（子供に対してはより頻繁に更新されてもよい）周期的に更新されることができる。その人が社会保障番号を持っている場合、組合せステップ５１０で、国内ＩＤをスマートパスポートと組み合わせることができる。また、スケジュールステップ５１２において、全ての米国市民は、生体認証指紋と社会保障番号をＩＤのＲＦ信号デバイスに含む新たな国内ＩＤを得るようにスケジュールされることができる。いずれのシナリオにおいても、少なくとも関連情報が得られると、発行ステップ５１８で、国内ＩＤが発行される。

本発明はその詳細な実施の形態に関して示され且つ記述されたが、本発明の範囲から逸脱することなく種々の変更が行われることができ且つ等価物でその要素が置き換えられる得る事が、当業者によって理解される。例えば、ここで使用される“個人”は、独自の識別が可能であるあらゆる物を含むように人間を越えて拡大して定義される。更に、本発明の本質的範囲を逸脱することなく、本発明の教示に特定の立場や材料を採用するように変更されてもよい。従って、本発明は上記詳細な説明に開示された特定の実施の形態に制限されるものでなく、本発明は、添付の特許請求の範囲内に入る全ての実施の形態を含むことが意図される。

個人識別システムのための電磁識別システムの概略図である。 複数のカードを備えるシステムに識別情報が書き込まれる図１のシステムの概略図である。 本発明の識別カードの平面図である。 本発明の電子識別システムと共に利用されることができる携帯型の読取デバイスの斜視図である。 本発明の電子識別システムと共に利用されることができる携帯型の読取デバイスの斜視図である。 旅行中の人が、電子識別カードを有するボーダーステーションのような空港やチェックポイントに入るプロセスの簡単な流れ図である。 電子識別カードと種々のデータベースとのリンクを示す簡単化された流れ図である。 外国からの訪問者の出発の追跡を示す簡単化された流れ図である。 外国からの米国市民の帰国の追跡を示す簡単化された流れ図である。 乗り物で国内旅行中の搭乗券を持った人の追跡を示す簡単化された流れ図である。 初めての外国からの訪問者に対するスマートビザの発行を示す簡単化された流れ図である。 以前に発行されたスマートビザを使用する外国からの訪問者による旅行のための手順を示す簡単化された流れ図である。 米国市民に対する新たなスマートパスポートの発行（又はそれの更新）を示す簡単化された流れ図である。 米国市民に対する従来のパスポートのスマートパスポートへの更新を示す簡単化された流れ図である。 国内識別カードの発行を示す簡単化された流れ図である。

Claims (17)

1. 安全と独自の識別を提供するのに使用される装置であって、当該識別装置は、
   電磁データ信号を受信するための手段を備え、前記信号は、識別パラメータ値を選択するのに対応する複数のコード化セグメントを有し、
   複数のデータフィールドの内の対応するデータフィールドに前記データ信号を電磁的に格納するための手段を備え、前記データフィールドは、個人を独自に識別する信号を受信するように構成される識別子フィールドと、第１の位置から第２の位置への前記個人の移動に関連するパラメータデータに対応する信号を受信するように構成される旅行フィールドとを含む装置。
2. 前記識別子フィールドは、英数字識別子データに対応する英数字データを記録するためのベース英数字フィールドと生体認証識別子データに対応する情報を記録するための生体認証フィールドとを備える、請求項１に記載の装置。
3. 前記旅行フィールドは、更に、政府パスポートデータに対応する信号を受信する安全パスポートフィールドと、特定の地理上の位置で個人の到着を識別する信号を受信するように構成される書き込み−読み出し可能旅行フィールドとを備える、請求項１に記載の装置。
4. 前記ベース英数字フィールドは、個人の名前、住所、及び政府発行識別データに対応する信号を受信するように構成される、請求項２に記載の装置。
5. 前記生体認証フィールドは、個人の指紋に対応する信号を受信するように構成される、請求項２に記載の装置。
6. 前記旅行フィールドは、入国のデータとポート、及び出国のデータとポートに対応する信号を受信するように構成される、請求項１に記載の装置。
7. 個人を追跡し且つ識別するのに使用されるシステムであって、前記システムは、
   複数のデータフィールドを有する電磁識別装置であって、前記データフィールドの各々が、個人を独自に識別する信号を受信するように構成される電磁識別装置と、
   前記識別信号を前記電磁識別装置のデータフィールド内に符号化するために使用される書き込み装置と、
   前記電磁識別装置上で符号化された個人を独自に識別する信号を受信し且つ前記個人の識別信号をマスターデータベース格納装置に格納するためのコントローラと、
   前記電磁識別装置に格納された独自の個人識別信号を調べるように構成され、前記マスターデータベース格納装置に格納された対応する個人識別信号を前記電磁識別装置から受信された信号と比較し、前記比較が不一致を示す場合に警報信号を発生するために前記コントローラと通信する読取装置と、を備えるシステム。
8. 前記書き込み装置は、更に、前記電磁識別装置の書き込み可能データフィールドを選択して信号をそこにのみ記録するための手段を備える、請求項７に記載のシステム。
9. 前記電磁識別装置は、更に、複数の異なるフィールドを備え、これらのフィールドの各々は、英数字識別データ、生体認証識別データ、パスポートデータ、及び個人の入国と出国を示すデータに対応する信号を受信するように構成される、請求項７に記載のシステム。
10. 前記書き込み装置は、更に、前記英数字フィールドにデータを増加するための手段を備える、請求項７に記載のシステム。
11. 前記コントローラは、更に、選択データ上でポートを出るようにスケジュールされた個人を示す格納された信号の内容を調べ、前記選択データの後に、前記信号を前記選択データ上の前記出口ポートを出るように実際に記録された個人に対応する信号と比較し、前記ポートを出るようにスケジュールされた個人と前記ポートを去ることが記録されたこれらの個人との間に不一致が発見されると警報信号を発生する手段を備える、請求項７に記載のシステム。
12. 前記コントローラは、更に、選択ポートに位置される読取装置から複数のセットの識別信号を受信するための手段を備え、前記受信された読取装置信号は、選択時間期間にそのポートに入る個人に対応し、且つその信号は、選択時間期間にそのポートを出る個人に対応する、請求項７に記載のシステム。
13. 特定のセットの個人に対応する複数の電磁識別装置と通信するように構成される電磁読出し−書き込み装置を更に備え、
    前記読出し−書き込み装置は、前記電磁識別装置上でデータフィールドをポーリングし、各個人を識別する信号を記録するための手段を備え、
    前記マスターデータベース格納装置上の前記記録された個人の信号を送信するための手段であって、ポートを出る各個人に対して、電磁識別装置上のデータとポートに対応してデータと信号を符号化するための書き込み装置を含む手段を更に備える、請求項７に記載のシステム。
14. 更に、非政府組織によってアクセス可能なデータフィールドを備える、請求項７に記載のシステム。
15. 前記電磁識別装置は、ＲＦＩＤタグを備える、請求項１に記載のシステム。
16. 前記ＲＦＩＤタグは、１３フィートまでの範囲を有し且つ約９１５ＭＨｚで動作する受動タグである、請求項１５に記載のシステム。
17. 前記読取装置は、Ｉｎｔｅｒｍｅｃ ＩＰ３携帯読取装置プラットフォームを備える、請求項７に記載のシステム。

Images