JP7237367B2 - ペイメントカードにバイオメトリック識別子を登録する方法及びペイメントカード - Google Patents

Description

本発明は、スマートカード等のバイオメトリック承認されるデバイスへのバイオメトリックテンプレートの登録に関する。

スマートカードは、ますます広く使用されるようになってきており、例えば、アクセスカード、クレジットカード、デビットカード、プリペイドカード、ポイントカード及びＩＤカード等を含む。スマートカードは、データを保存し且つ例えばＲＦＩＤ等の非接触技術を介してユーザ及び／又は外部デバイスとインタラクションする機能を備えた電子カードである。これらのカードは、リーダとインタラクションして情報を伝達することで、アクセスを可能にすること、及びトランザクションを承認すること等をすることができる。

最近では、指紋承認等のバイオメトリック承認がスマートカードに実装されている。バイオメトリック承認を備えたスマートカードは、センサを介してユーザとインタラクションすることで、例えば金融取引を承認するために、スマートカードのセキュリティ機能へのアクセスを有効にすることができる。

通常、バイオメトリック承認されるスマートカードは、バイオメトリック識別子を提示することでユーザが識別されるバイオメトリック認証モードと、ＰＩＮ（個人識別番号）を対応する端末に入力する等によって非バイオメトリック認証手段を使用してユーザが識別される非バイオメトリック認証モードとのいずれかで動作することができる。

スマートカードをバイオメトリック認証モードで使用するには、事前にユーザが自身のバイオメトリック識別子をスマートカードに登録する必要がある。しかしながら、もし「白紙」のスマートカードの受取人がバイオメトリック識別子の登録をたやすく許可されれば、スマートカードの送達をインターセプトした権限のない人物が、自身のバイオメトリック識別子を登録し、スマートカードを不正に使用する可能性がある。

この問題を解決するためのひとつの提案は、ユーザへの発送前にスマートカードにバイオメトリックテンプレートを予め組み込んでおくことである。しかしながら、これにはユーザのバイオメトリックテンプレートの集中型データベースが必要であるが、このようなデータベースは、データベースのセキュリティが侵害される可能性があるため、プライバシーに関する懸念を引き起こす。

別の提案は、ユーザは、銀行又は同様の機関等における権限を有する者の立ち合いの下でバイオメトリックデータを登録する場合のみ許可されるというものである。しかしながら、これにはスタッフへの追加のトレーニングが必要なだけでなく、スマートカードの受取人に不便をかける。

第１の態様から見ると、本発明は、オンボードのバイオメトリックセンサを有するデバイスにバイオメトリック識別子を登録する方法を提供し、この方法は、バイオメトリック認証を使用せずにデバイスを使用して複数のアクションを承認することであって、上記承認では、承認ごとにデバイスの所有者はバイオメトリックデータを生成するためにバイオメトリック識別子をバイオメトリックセンサに提示することと、承認のそれぞれからのバイオメトリックデータを使用してバイオメトリックテンプレートを生成することとを含む。デバイスはペイメントカードであってもよいが、本開示の範囲内で他のデバイスも想定される。

上記の方法に従うと、ユーザのバイオメトリックデータは、デバイスが使用されるにつれてデバイスに徐々に登録される。最終的に、例えば十分なスキャンが行われた後に、バイオメトリックテンプレートが生成され、ユーザのバイオメトリックデータが登録される。これは、ユーザのバイオメトリック識別子の安全な登録のために追加のインフラストラクチャを必要としないことを意味し、有利である。しかしながら、それでいて、デバイスがアクションの承認に使用されているため、このプロセスはデバイスに適したレベルにまで安全である。これ故、インターセプトされた未登録のバイオメトリックデバイスが権限のない人物によって使用される可能性も、やはりない。

各承認に対して、デバイスの所有者は、バイオメトリックデータを生成するためにバイオメトリックセンサにバイオメトリック識別子を同時期に提示することが好ましく、例えば、ユーザは非バイオメトリック認証の実行中にバイオメトリック識別子を提示してもよい。

バイオメトリックテンプレートの生成後、非バイオメトリック認証なしでバイオメトリック認証と組み合わせてデバイスを使用して、１つ以上のアクションが承認され得ることが好ましい。バイオメトリック認証は、バイオメトリックテンプレートを、バイオメトリックセンサによって出力されたバイオメトリックデータと比較することを含んでもよい。

バイオメトリック認証は、例えばバイオメトリックテンプレート、及び／又はバイオメトリックセンサに提示されるバイオメトリック識別子を表すバイオメトリックデータが当該認証のためにデバイスから送信されないように、デバイス上で実行されることが好ましい。

バイオメトリック認証を使用せずにデバイスを使用して承認された複数のアクションのうちの少なくとも１つは、非バイオメトリック認証と組み合わせてデバイスを使用したアクションの承認を含むことが好ましい。例えば、非バイオメトリック認証は、個人識別番号（ＰＩＮ）等のデバイスのユーザによって提供されるパスワードの認証を含む。非バイオメトリック認証は、デバイス上で実行されることが好ましい。

生成されたバイオメトリックデータは、（成功した）承認のたびにデバイスのメモリに保存されてもよい。いくつかの実施形態では、スキャンのたびにメモリ内のバイオメトリックデータを結合することによって、バイオメトリックテンプレートが連続的に構築されてもよい。他の実施形態では、必要なバイオメトリックデータのすべてが収集された後にのみ、バイオメトリックデータが収集及び結合されてもよい。

非バイオメトリック認証が失敗した場合には、バイオメトリックデータは生成されない及び／又はデバイスに保存されないことが好ましい。非バイオメトリック認証が失敗したときにバイオメトリックデータが生成され保存されれば、このデータはバイオメトリックテンプレートの生成に使用されないことが好ましい。

バイオメトリックテンプレートは、１つ以上の所定の基準が満たされた後にのみ生成される。

所定の基準は、バイオメトリックデータが同時期に生成された、所定の最小数のアクションの承認を含んでもよい。

所定の基準は、バイオメトリックデータが同時期に生成された、所定の最小数の異なるアクションの承認を含んでもよい。

所定の基準は、バイオメトリック識別子の少なくとも所定の領域をカバーするテンプレートを生成するのに十分なバイオメトリックデータの捕捉を含んでもよい。

所定の基準は、所定の時間期間の満了を含んでもよく、例えば、所定の時間期間は、最初のアクションが承認されて以降の所定の時間期間及び／又はユーザへのデバイスの送達以降の所定の時間期間等であってもよい。

一実施形態では、アクションは金融取引を含む。

別の実施形態では、アクションは、厳重に守られた場所へのアクセス許可を含む。厳重に守られた場所は、例えば建物内の部屋等の物理的な場所であってもよく、コンピュータに保存されたデータへのアクセス等の仮想的な場所であってもよい。

アクションは、デバイスからデバイス外部のシステムへのデータの送信によって承認されてもよい。データは、接触インタフェースによって送信されてもよく、又はワイヤレスインタフェースによって送信されてもよい。

好ましい実施形態では、バイオメトリック識別子は指紋である。

デバイスは、いかなるバイオメトリック承認デバイスであってもよい。すなわち、デバイスは、デバイスの外側での１つ以上のアクションを承認するオンボードのバイオメトリックセンサを備える。例としては、スマートカード、車のキーフォブ、携帯電話、タブレットコンピュータ及び他のコンピューティングデバイス等が含まれる。好ましい実施形態では、デバイスはスマートカードである。例えば、スマートカードは、アクセスカード、ペイメントカード（クレジットカード、デビットカード又はプリペイドカード等）、ポイントカード及びＩＤカードのいずれであってもよい。

第２の態様から見ると、本発明は、承認デバイスの所有者の本人同一性の認証に応答してアクションを承認する承認デバイスを提供し、このデバイスはオンボードのバイオメトリックセンサを備え、デバイスはバイオメトリック認証を使用せずにアクションを承認する際にバイオメトリックセンサによって収集されたバイオメトリックデータを記録するように構成され、デバイスはバイオメトリック認証を使用せずにアクションを承認する際に収集されたバイオメトリックデータを使用してバイオメトリックテンプレートを生成するように構成される。承認デバイスはペイメントカードであってもよいが、本開示の範囲内で他のデバイスも想定される。

デバイスは、非バイオメトリック認証を実行するために、バイオメトリックセンサへのバイオメトリック識別子の提示を所有者に要求するように構成されてもよい。

デバイスは、バイオメトリックテンプレートを生成後、バイオメトリック認証を実行して１つ以上のアクションを承認するように構成されてもよく、これは非バイオメトリック認証を要求せずに実行されることが好ましい。

バイオメトリック認証は、バイオメトリックテンプレートを、バイオメトリックセンサからのバイオメトリックデータと比較することを含んでもよい。デバイスは、例えばバイオメトリックテンプレート、及び／又は、バイオメトリックセンサに提示されるバイオメトリック識別子を表すバイオメトリックデータがデバイスから送信されないように、このデバイス上でバイオメトリック認証を実行するように構成されることが好ましい。

デバイスは、バイオメトリック認証を使用せずに非バイオメトリック認証を実行してデバイスの所有者の本人同一性を認証するように構成されてもよい。非バイオメトリック認証はデバイス上で実行される。非バイオメトリック認証は、デバイスによるパスワード（ＰＩＮ等）の認証を含んでもよい。

デバイスはメモリを備えることが好ましく、収集されたバイオメトリックデータ及び／又はバイオメトリックテンプレートは（例えば、承認のたびに）メモリに保存されてもよい。バイオメトリックデータ及び／又はバイオメトリックテンプレートは、少なくともバイオメトリックテンプレートが完成するまでメモリに保存されてもよい。

デバイスは、非バイオメトリック認証が失敗した場合に生成されたバイオメトリックデータがバイオメトリックテンプレートの生成に使用されないように構成されることが好ましい。例えば、非バイオメトリック認証が失敗した場合には、バイオメトリックデータは、生成されなくてもよく及び／又はデバイスに保存されなくてもよい。

デバイスは、１つ以上の所定の基準が満たされた後にのみ、バイオメトリックテンプレートを生成する、及び／又は、バイオメトリックテンプレートをバイオメトリック認証に使用するように構成されてもよい。

所定の基準は、バイオメトリックデータが同時期に生成された、所定の最小数のアクションの承認を含んでもよい。

所定の基準は、バイオメトリックデータが同時期に生成された、所定の最小数の異なるアクションの承認を含む。

所定の基準は、バイオメトリック識別子の少なくとも所定の領域をカバーするテンプレートを生成するのに十分なバイオメトリックデータの捕捉を含む。

所定の基準は、所定の時間期間の満了を含み、例えば、所定の時間期間は、最初のアクションが承認されて以降の所定の時間期間及び／又はユーザへのデバイスの送達以降の所定の時間期間等である。

アクションは金融取引を含む、又は、アクションは厳重に守られた場所へのアクセス許可を含んでもよい。

デバイスは、デバイスの外部のシステムにデータを送信してアクションを承認するように構成される。データは、接触インタフェースによって送信されてもよく、又はワイヤレスインタフェースによって送信されてもよい。

バイオメトリック識別子は、指紋であることが好ましい。

デバイスはスマートカードであることが好ましい。より具体的には、スマートカードは、アクセスカード、ペイメントカード（クレジットカード、デビットカード又はプリペイドカード等）、ポイントカード及びＩＤカードのいずれかである。

エリア型指紋センサの形でバイオメトリックセンサを組み込んだスマートカードの回路図 外部ハウジングを備えたスマートカードを示す図 ラミネート加工タイプのスマートカードを示す図

これから、本発明の特定の好ましい実施形態を、単に例として、添付図面を参照して、より詳細に説明する。

例として、本発明は、非接触技術を使用し且つ図示の実施形態ではリーダから取り入れられる電力を使用するスマートカードとの関連で説明される。これらの特徴は、提案されるシステムの有利な特徴と想定されるが、本質的な特徴としては見なされない。これ故、スマートカードは、代替方法として物理的接触を使用してもよく、及び／又は、例えば内部電力を供給するバッテリを含んでもよい。さらなる実施形態では、この技術は、他のバイオメトリック認証デバイス、すなわち、デバイスの外側での１つ以上のアクションを承認するオンボードのバイオメトリックセンサを含むデバイス、例えば車のキーフォブ、携帯電話等に組み込まれてもよい。

図１は、スマートカード１０２のアーキテクチャを示す。起動されたカードリーダ１０４は、アンテナ１０６を介して信号を送信する。信号は通常、NXP Semiconductors（NXPセミコンダクターズ）製のＭＩＦＡＲＥ（登録商標）及びＤＥＳＦｉｒｅ（登録商標）のシステムの場合は１３．５６ＭＨｚであるが、HID Global Corp.製の低周波ＰＲＯＸ（登録商標）製品の場合は１２５ｋＨｚであってもよい。この信号は、同調されたコイル及びキャパシタを備える、スマートカード１０２のアンテナ１０８によって受信され、通信チップ１１０に渡される。受信信号は、ブリッジ整流器１１２によって整流され、整流器１１２のＤＣ出力は、通信チップ１１０からのメッセージングを制御するスマートカードプロセッサ１１４に提供される。

スマートカードプロセッサ１１４から出力される制御信号は、アンテナ１０８の両端に接続された電界効果トランジスタ１１６を制御する。当該トランジスタ１１６をオン及びオフに切り替えることにより、信号がスマートカード１０２によって送信され、リーダ１０４の好適な制御回路１１８により復号されることができる。このタイプの信号伝達は、後方散乱変調として知られており、リーダ１０４がそれ自体への戻りメッセージの駆動に使用されるということによって特徴付けられる。

指紋認証エンジン１２０は、拇指又は拇指以外の指の指紋に基づいたユーザのバイオメトリック認証を可能にするために、スマートカードプロセッサ１１４に接続される。指紋認証エンジン１２０はアンテナ１０８によって給電され得るため、カードは完全なパッシブ型スマートカード１０２である。その場合、承認されるユーザの指紋識別は、電力がカードリーダ１０４から取り入れられている間のみ可能である。別の構成では、スマートカード１０２は、指紋認証エンジン１２０、及び、スマートカードプロセッサ１１４の関連機能を常時使用可能にするバッテリ（図示せず）を追加で設けられていてもよい。

本明細書で使用するとき、用語「パッシブ型スマートカード」は、例えばカードリーダ１１８によって生成された励起場から取り入れられるエネルギーによってのみ通信チップ１１０が給電されるスマートカード１０２を意味することを理解されたい。すなわち、パッシブ型スマートカード１０２は、リーダ１１８に依存してブロードキャスト送信用の電力を供給する。パッシブ型スマートカード１０２は通常はバッテリを含まないが、回路の補助コンポーネントに給電するために（ただし、ブロードキャスト送信のためではない）バッテリが含まれてもよく、このようなデバイスは「セミパッシブ型デバイス」と呼ばれることが多い。

同様に、用語「パッシブ型指紋／バイオメトリック認証エンジン」は、例えばカードリーダ１１８によって生成されるＲＦ励起場等の励起場から取り入れられるエネルギーによってのみ給電される指紋／バイオメトリック認証エンジンを意味することを理解されたい。

別の実施形態では、バッテリ電源式であり且つこれ故非パッシブ型のスマートカードが提供されてもよく、このスマートカードは、指紋センサ、登録プロセス及び認証プロセス等に関して同様の機能を有してもよいことに留意されたい。これらの別の実施形態により、スマートカードは、取り入れられる電力の使用がカード本体内に含まれるバッテリからの電力によって置き換えられることを除いて、同様の機能を有することができる。

カード本体は、図２に示すようなカードハウジング１３４又は図３に示すようなラミネート加工されたカード本体１４０とすることができる。

アンテナ１０８は、誘導コイルとキャパシタとを含む同調回路を備え、誘導コイル及びキャパシタは、カードリーダ１０４からＲＦ信号を受信するように同調される。リーダ１０４によって生成された励起場にさらされると、アンテナ１０８の両端に電圧が誘起される。

アンテナ１０８は、第１の端部出力線１２２及び第２の端部出力線１２４をアンテナ１０８の各端部に１つずつ有する。アンテナ１０８の出力線は、指紋認証エンジン１２０に接続され、指紋認証エンジン１２０に電力を供給する。この構成では、整流器１２６がアンテナ１０８によって受信されたＡＣ電圧を整流するために設けられる。整流されたＤＣ電圧は、平滑キャパシタを使用して平滑化され、指紋認証エンジン１２０に供給される。

指紋認証エンジン１２０は、指紋プロセッサ１２８と指紋リーダ１３０とを含み、指紋リーダ１３０は、図２に示すようにカードハウジング１３４に搭載されるエリア型指紋リーダ１３０、又は図３に示すようにラミネート加工されたカード本体１４０から露出するように収められたエリア型指紋リーダ１３０とすることができる。カードハウジング１３４又はラミネート加工された本体１４０は、図１のコンポーネントのすべてを収容しており、従来のスマートカードと同様のサイズである。指紋認証エンジン１２０はパッシブ型とすることができ、これ故、アンテナ１０８からの電圧出力によってのみ給電され得るが、又は上述のようにバッテリ電源があってもよい。指紋プロセッサ１２８は、妥当な時間でバイオメトリック照合を実行できるように、非常に低電力で非常に高速であるように選ばれたマイクロプロセッサを備える。

バイオメトリック認証を実行する際、指紋認証エンジン１２０は、指紋リーダ１３０に提示された拇指又は拇指以外の指をスキャンし、指紋プロセッサ１２８を使用して、スキャンされた拇指又は拇指以外の指の指紋を事前に保存された指紋データと比較するように構成される。次に、スキャンされた指紋が事前に保存された指紋データと一致するかどうかについて判定される。好ましい実施形態では、指紋画像の捕捉とカード１０２の所有者の認証とに必要な時間は１秒未満である。

指紋の一致が判定された場合、プロセッサ１２８はそのプログラミングに従って適切なアクションを実行する。この例では、指紋認証は、指紋の一致がなされた場合にカードリーダ１０４への信号の送信をスマートカードプロセッサ１１４に承認するために、通信チップ１１０に信号を送る。通信チップ１１０は、上述の方法で、後方散乱変調によって信号を送信する。

カード１０２は、第１のＬＥＤ１３６等の適切なインジケータを使用して承認成功を通知してもよく、又は、スピーカ１３４から可聴な出力を行うことによって認証成功を通知してもよい。

スマートカード１０２は登録モードを有し、登録モードは、スマートカード１０２がユーザに供給されるときに初めはアクティブであってもよい。すなわち、バイオメトリックテンプレートがスマートカード１０２に組み込まれる以前である。登録モードでは、スマートカード１０２は、ユーザのバイオメトリック認証のみを使用してトランザクションを承認するのではなく、代わりに非バイオメトリック認証が使用されることを必要とする。スマートカード１０２上で電子的に実行可能な非バイオメトリック認証技術は、当該技術分野で周知である。以下の例では、個人識別番号（ＰＩＮ）認証について説明するが、これは単なる一例に過ぎない。

登録モードでは、ユーザがスマートカード１０２を使用してアクションを承認したい場合、ユーザは、スマートカード１０２を端末に提示し、ＰＩＮの入力を求められる。このＰＩＮは端末からスマートカード１０２に送信され、スマートカード１０２では、ＰＩＮは、スマートカードプロセッサ１１４によって認証され、ＰＩＮがスマートカード１０２に保存された値と一致する場合、スマートカード１０２は、アクションを承認するためにデータを端末に送信し返す。

スマートカード１０２が承認するたびに、ユーザは指紋センサ１２０への指の提示を求められる。いくつかの実施形態では、カードは、ユーザが指を提示するまでは、認証がこれに基づいていなくても、アクションを承認しなくてもよい。他の実施形態では、このことは任意であってもよく、例えば、ユーザは指の提示を求められてもよい。

ユーザは、所定の最小の時間期間、又はクリアなはっきりしたスキャンが行われるまで、指の提示を要求されてもよい。これは、例えば、スマートカード１０２上のインジケータ１３６、１３８を使用して示されてもよい。

スマートカードプロセッサ１１４は、非バイオメトリック認証が成功したか否かに関して指紋認証エンジン１２０に通知を供給することが好ましい。これ故、非バイオメトリック認証が失敗した場合、指紋認証エンジン１２０は、スキャンされたバイオメトリックデータを有効にできないか、又は保存しなくてもよい。或いは、エンジン１２０は、依然として指紋データをスキャンして保存してもよいが、非認証のスキャンとして当該データにマーク付けをし、他の認証済のスキャンから組み立てられたテンプレートに照らして当該データをチェックした後に、例えば、補足のデータポイントを提供するために、当該データを単に使用してもよい。

ユーザが指紋をスキャンするたびに、バイオメトリックデータが、指紋から抽出され、指紋認証エンジン１２８のメモリに保存される。多数の指紋スキャンの後、各スキャンからのバイオメトリックデータが処理され、組み合わされてバイオメトリックテンプレートを生成する。その結果、ユーザは一定期間にわたって徐々に登録される。

登録が成功すると、スマートカード１０２の関連機能が有効になる。例えば、金融カードの場合、セキュアエレメントは、例えばＰＩＮを要求せずに指紋認証のみを使用して所有者の本人同一性を認証し、トランザクションを承認する。バイオメトリック登録の成功は、スマートカード１０２上のインジケータ１３６、１３８を使用してユーザに通知されてもよい。

この登録技術は、カード発行人に追加のいかなるインフラストラクチャを必要とさせず、例えば、特別な訓練を受けた人員も、ユーザが多数のスキャンを実行してバイオメトリックデータを登録する前にＰＩＮを使用して本人同一性を認証できる特別な端末も必要とさせない。しかしながら、それでいてバイオメトリックテンプレートは、ユーザの本人同一性が認証された場合にのみサンプリングされたバイオメトリックデータから生成されるため、権限のない人物がインターセプトしたスマートカード１０２に自身のデータを不正に登録することは難しい。

いくつかの実施形態では、指紋のスキャンのすべてが非バイオメトリック認証を同時に伴う必要があるわけではない。しかしながら、各スキャンはアクションの承認を伴うことが好ましい。例えば、スマートカードを使用した非接触型決済の場合、ＰＩＮの入力は、スマートカード１０２に所定数（例えば５回）の小額決済の実行を承認してもよい。スマートカード１０２は、新たな非バイオメトリック認証が承認ごとに実行されないとしても、所定数の決済のそれぞれに対してバイオメトリックデータを記録してもよい。すなわち、承認目的の認証に適用されるのと同様のセキュリティレベルを、登録目的の認証に適用することができる。

スマートカード１０２は、いくつかの基準に基づいて、バイオメトリックテンプレートをいつ生成するかを決定してもよい。これらの基準は、以下のうちのいかなる１つ又はいかなる複数を含んでもよい。

スマートカード１０２は、所定の最小数のバイオメトリックデータサンプルが収集されていることを必要としてもよい。例えば、スマートカードは、バイオメトリックデータが１つの指の別々の５回のスキャンから収集されていることを必要としてもよい。

スマートカード１０２は、捕捉されたバイオメトリックデータが、指紋の少なくとも所定の領域をカバーするテンプレートを生成するのに十分なバイオメトリックデータを含むことを必要としてもよい。例えば、指紋は、指の表面全体よりも小さい場合があり、そのため各スキャンで指紋の一部のみを捕捉する場合がある。これ故、指紋の有意な部分がバイオメトリックデータのいずれにもまだスキャンされていない場合、スマートカード１０２はテンプレートを生成しなくてもよい。

スマートカード１０２は、テンプレートを生成する前に所定の時間期間の満了を必要としてもよい。例えば、所定の時間期間は、スマートカード１０２がアクションを承認するために最初に使用された以降の時間期間であってもよく、又はスマートカードの所有者へのスマートカード１０２の送達以降の所定の時間期間であってもよい。

スマートカード１０２は、所定の最小数の非バイオメトリック承認が実行されていることを必要としてもよい。例えば、スマートカードは、少なくとも５つのトランザクションが非バイオメトリック認証によって個別に承認されていることを必要としてもよい。

スマートカード１０２は、所定の最小数の異なるアクションが非バイオメトリック認証を使用してスマートカード１０２によって承認されていることを必要としてもよい。

Claims (15)

1. オンボードのバイオメトリックセンサを有するペイメントカードによって実行されることで、前記ペイメントカードにバイオメトリック識別子を登録する方法であって、
   バイオメトリック認証を使用せずに前記ペイメントカードを使用して複数のトランザクションを承認することであって、前記承認では、前記承認ごとに、バイオメトリックデータを生成するために、前記バイオメトリックセンサが、前記ペイメントカードの所有者によるバイオメトリック識別子の提示を受け付け、バイオメトリック認証を使用せずに承認される前記複数のトランザクションのそれぞれが、前記ペイメントカードを非バイオメトリック認証と組み合わせて使用して当該トランザクションを承認することを含むことと、
   前記承認のそれぞれからの前記バイオメトリックデータを使用してバイオメトリックテンプレートを生成することとを含む方法。
2. 前記バイオメトリックテンプレートを生成後、前記ペイメントカードをバイオメトリック認証と組み合わせて使用して１つ以上のトランザクションを承認することをさらに含む
   請求項１に記載の方法。
3. 前記バイオメトリック認証が前記ペイメントカード上で実行される
   請求項２に記載の方法。
4. 前記非バイオメトリック認証が前記ペイメントカードの所有者によって供給されるパスワードの認証を含む
   請求項１～３のいずれか一項に記載の方法。
5. 生成されたバイオメトリックデータが、承認が成功するたびに前記ペイメントカードのメモリに保存される
   請求項１～４のいずれか一項に記載の方法。
6. 非バイオメトリック認証が失敗した場合に生成されたバイオメトリックデータは、前記バイオメトリックテンプレートの生成に使用されない、又は、バイオメトリックデータは、非バイオメトリック認証が失敗した場合には、生成されない及び／若しくは前記ペイメントカードに保存されない
   請求項５に記載の方法。
7. 前記バイオメトリックテンプレートは、１つ以上の所定の基準が満たされた後にのみ、生成される及び／又はバイオメトリック認証に使用される
   請求項１～６のいずれか一項に記載の方法。
8. 前記所定の基準は、所定の最小数のバイオメトリックデータサンプルの生成を含む
   請求項７に記載の方法。
9. 前記所定の基準は、前記バイオメトリック識別子の少なくとも所定の領域をカバーするバイオメトリックテンプレートを生成するのに十分なバイオメトリックデータの捕捉を含む
   請求項７又は８に記載の方法。
10. 前記バイオメトリック識別子は指紋である
    請求項１～９のいずれか一項に記載の方法。
11. ペイメントカードの所有者の本人同一性の認証後にトランザクションを承認するペイメントカードであって、
    オンボードのバイオメトリックセンサを備え、
    前記ペイメントカードは、バイオメトリック認証を使用せずに複数のトランザクションを承認する際に前記バイオメトリックセンサによって収集されたバイオメトリックデータを記録するように構成され、
    前記ペイメントカードは、バイオメトリック認証を使用せずに承認される前記複数のトランザクションのそれぞれが、前記ペイメントカードを非バイオメトリック認証と組み合わせて使用して当該トランザクションを承認することを含むように、構成され、
    前記ペイメントカードは、バイオメトリック認証を使用せずに複数のトランザクションを承認する際に収集された前記バイオメトリックデータを使用して、バイオメトリックテンプレートを生成するように構成されるペイメントカード。
12. バイオメトリック認証を使用せずにアクションを承認する前に、前記バイオメトリックセンサへのバイオメトリック識別子の提示を前記所有者に要求するように構成される
    請求項１１に記載のペイメントカード。
13. 前記バイオメトリックテンプレートの生成後に、バイオメトリック認証を実行して１つ以上のトランザクションを承認するように構成される
    請求項１１又は１２に記載のペイメントカード。
14. メモリを備え、
    前記ペイメントカードは、少なくとも前記バイオメトリックテンプレートが完成するまで、前記メモリに、前記バイオメトリックデータ及び／又は前記バイオメトリックテンプレートを保存するように構成される
    請求項１１、１２又は１３に記載のペイメントカード。
15. 前記バイオメトリック識別子は指紋である
    請求項１２に記載のペイメントカード。

Images