JP2017526079A - 眼信号を識別するためのシステムおよび方法、ならびに連続バイオメトリック認証 - Google Patents

Abstract

リアルタイムで眼信号を用いて個人の実質的に連続的なバイオメトリック認証（ＣＢＩＤ）を行なうための装置、システムおよび方法が提供される。装置はウェアラブルコンピューティングデバイス内に含まれる。デバイス着用者の識別は、一方の眼または両方の眼に方向付けられた１つ以上のカメラ内の虹彩認識に基づいて、ならびに／または、他の生理学的、解剖学的および／もしくは行動学的な基準に基づいて、なされる。デバイスユーザアイデンティティの検証を用いて、セキュアな情報の表示を可能にするかまたは不可能にすることができる。アイデンティティ検証はまた、リモート処理ユニットによる適切なセキュリティ手段を決定するためにデバイスから送信される情報内に含めることができる。装置は、視力矯正、頭部装着型ディスプレイ、シーンカメラを用いた周囲環境の観察、マイクロホンを介する音声データの記録、および／または、他の検知機器を含む他の機能を実行するウェアラブルコンピューティング内に組込まれてもよい。

Description

発明の技術分野
本発明は、概して、リアルタイムでの個人による、実質的に連続的なバイオメトリック認証（continuous biometric identification：「ＣＢＩＤ」）、視線追跡および眼信号（eye-signal）制御のためのシステムおよび方法に関する。ＣＢＩＤは、バイオメトリックベースの識別、暗号化およびサイバーセキュリティの分野における技術を利用するものであって、頭部装着型ディスプレイ、リモートディスプレイ、視線追跡カメラ、デバイス着用者の環境を観察するシーンカメラ、および／または他のウェアラブルセンサに関連付けることができる目立たないプロセッサ内に実装される。ＣＢＩＤはセキュリティ問題に対処し得るが、このセキュリティ問題に関連する企てとしては、デバイスユーザのアイデンティティを故意に誤り伝えようとすること、および／または、個人情報の盗難が挙げられる。これらは、虹彩コード判定、他のバイオメトリック特徴の識別、ＳｏＳ（system of systems）アーキテクチャ内のネットワークデバイスとのセキュアインターフェイスといった工程を用いて行なわれる可能性がある。

背景
インターネットおよびコンピューティング／通信デバイスが広く用いられることにより、情報の電子的普及が爆発的に成長してきた。しかしながら、セキュアな情報の受信者に対して検証可能な制御を行なうことは、依然として、サイバーセキュリティの分野においては重要な問題点となっている。さらに、情報の受信者は機密情報のソースになる可能性もあり、この場合、このようなソースのアイデンティティをリアルタイムで知ることが、重要なセキュリティ問題になる可能性もある。

この状況の一例として、オンライン購入するプロセス中に個人が入力するクレジットカード（または他のアカウント）情報のアイデンティティを知る状況が挙げられる。セキュアな情報の受信者またはソースを遠隔で識別するために一般に用いられている現在の技術は、詐欺による被害を受けやすい。米国においては、個人情報盗難が毎年、約１５００万の個人に影響を及ぼすとともに推定で５００億ドルもの経済的影響を及ぼしている。

インターネットから情報を受信するコンピュータまたは電気通信デバイスは、一般に、いわゆるＩＰ（すなわちインターネット・プロトコル（internet protocol））アドレスによって、および／または典型的には中央処理装置（central processing unit：ＣＰＵ）もしくはファームウェア内に埋込まれた識別コードによって識別される。情報を受信または送信する装置を識別するためにＩＰアドレスおよび／または埋込み型デバイス識別を用いることができるが、ＩＰアドレスではデバイスのユーザは検証可能には識別されない。

デバイスを個々のユーザと関連付けるよう試みるスキームは、一般に、パスワード、セキュリティに関する質問、および／または（「トラッカー」もしくは「クッキー」などの用語で称される）履歴記録を用いている。しかしながら、これらのスキームは、ユーザがたとえば「ログイン」してしまうと、容易に出し抜くことができる。これは、デバイスが紛失もしくは盗難された場合、またはデバイスへのアクセスが情報の指定受信者以外の他の誰かによって入手された場合、特に重大な問題になる可能性がある。さらに、特定のマシンのＩＰおよび／またはハードウェア埋込みアドレスの真のアイデンティティおよび／または位置をマスクするかまたは隠すためのスキームが存在している。

ユーザのアイデンティティを検証しようと試みる最も一般的なサイバーセキュリティ方法では、パスワードおよび／またはセキュリティ関連の質問が用いられる。パスワードが入力されると、および／またはセキュリティ関連の質問に対して回答がなされると、ユーザを切換えることができ、セキュリティスキームの役割を無効にすることができる。さらに、パスワードおよび／またはセキュリティ関連の質問に対する回答を不正に得るために多くの方法が用いられている。これらはパスワード入力中にキーストロークを傍受すること；名前の姓、位置、ペットまたは単純な英数字配列などのファクタに基づいてパスワードを「推測する」こと；インターネット全体にわたって送信される際にパケットに埋込まれた情報を解読すること（公衆回線の場合、無線送信は特に脆弱なアクセスポイントとなる）；共通に用いられている一連のパスワードにより自動的に配列決定すること；埋め込まれたマルウェアを介してパスワードを取得すること；パスワード入力を必要とする正当なウェブサイトを装うこと；および、いわゆる「フィッシング」の他の形式；を含む。

ユーザ識別のためのバイオメトリック方式は、一意的に個人を識別するためのマシンベースの方法として、ますます普及してきている。バイオメトリック認証は、個々人に固有の物理的属性、遺伝的属性、生理学的属性および／または行動上の属性の検知を必要とする。実質的に連続的にリアルタイムでバイオメトリック認証を行なう場合、迅速で、非侵入的かつ非侵襲的な技術が要求される。

バイオメトリック認証技術の一例として、米国特許第８，４３２，２５２号は、個人を識別するために指を光学的にスキャンして、指紋の認識に基づいて安全な通信を可能にするかまたは中断させるデバイスを開示している。指のスキャンに基づいた識別技術を利用するいくつかの特許が米国特許第８，４３２，２５２号の譲受人に対して発行された。自動的な顔認識、音声認識および署名認識は他のバイオメトリック認証方法についての基礎となる。しかしながら、これらの技術は、一般に、実質的に連続的なユーザの識別を目立たない態様で行なうことができず、セキュリティ特徴を無効にしてしまう比較的単純な方法から被害を被り易い。

たとえば、大抵の場合、このようなバイオメトリックデバイスは、スキャン時に個人を確実に識別することができる。しかしながら、次に、別の個人がセキュアな情報を受信すること、またはそのソースとなることも可能にしてしまう。スキャン時であっても、セキュアな情報を表示および／または入力するのに用いられるデバイスは、一般に、ユーザ識別用のデバイスに直接連結されていない。たとえば、別個の個人がキーボード入力を行なっている間、自動顔認識を実行することができる。バイオメトリック機能により識別された個人にとって、彼または彼女のアイデンティティを故意に隠すかまたは転送することに潜在的利点がある場合、ユーザの真のアイデンティティを無効にするためのこれらの比較的単純な方法が特に問題となる。

情報の受信者が真のアイデンティティを故意に偽ることを所望する可能性のある場合の一例として、オンラインでの学力試験の遠隔管理が挙げられる。この場合、別個の個人が実際の試験問題に取り組んでいる間、試験成績の最終的な受信者がセキュリティのあらゆる課題に対処することが可能となる。高度なアイデンティティスワッピング方式が、ＧＲＥ（Graduate Record Examination：大学院入学資格試験）、ＧＭＡＴ（Graduate Management Admissions Test：卒業判定入学試験）、ＬＳＡＴ（Law School Admissions Test：法学大学院進学適性試験）、ＭＣＡＴ（Medical College Admissions Test：医学大学院進学適性テスト）、および他の専門昇進試験を管理する際に日常的に報告されている。教育および他の情報ベースのサービスプロバイダが大規模公開オンラインコース（massive open online course：ＭＯＯＣ）、通信教育および査定フォーマットを使用することがますます増えてくるのに伴い、学力試験または他の形式の試験の遠隔管理に伴うセキュリティ問題がますます重要になってくることが予想される。

虹彩認識は、現在、最も安全なバイオメトリック認証技術のうちの１つであると見なされている。虹彩は、後成的表現型特徴である微細構造を示しており、胚形成中に成分がランダムに発達してできたものである。このため、ＤＮＡ指紋法とは異なり、（母集団の約１％に含まれる）遺伝的一卵性双生児同士であってもそれぞれが完全に固有の虹彩色素および構造を有している。虹彩の後成的性質をさらに証明するものとして、個人の（遺伝学的に同一である）左眼および右眼は同様の構造および色を有しているが、個人の左眼および右眼の構造上の詳細はそれぞれ極めて特異的であるという事実が挙げられる。

たとえ、虹彩を非侵襲的に観察することができたとしても、虹彩は、指紋とは異なり、損傷および摩耗から全体的に保護されている十分に保護された器官（すなわち眼）の内部にある。眼内の微細構造および色素を変更することができるほんの数種の医学的処置が存在しているが、虹彩組織は、一般に、（たとえば、顔の特徴とは異なり）数十年の期間にわたって著しく安定したままとなる。

ジョン・ダーグマン（John Daugman）が、ケンブリッジ大学（University of Cambridge）に在籍中、初めに虹彩認識アルゴリズムを開発した。今日使用されている内で商業上最も発展した虹彩認識システムは（たとえば、米国特許第５，２９１，５６０号に開示されている）Ｄａｕｇｍａｎのアルゴリズムである。市販で入手可能な虹彩認識システム（たとえば、Iris ID Systems Inc., BI2 Technologies, IrisGuard Inc., Eyelock Corp.）は、一般に、携帯型デバイスまたは架台据付けデバイスを用いており、虹彩とカメラとの間の１０センチメートルから数メートルまでの距離で動作する。

ダーグマンは、リアルタイム映像条件を用いて収集された虹彩画像に基づいて二次元ガボールウェーブレット（Gabor wavelet）（すなわち、短サンプリングフーリエ変換の特殊なケース）係数を開発して適用した。デカルト座標ベースの画像を極座標に変換して２Ｄガボール・フィルタを小さな領域に適用することによって、主として位相角を反映する複雑なドット積を計算することができる。全体的な光振幅（すなわち画像輝度、コントラストなど）に対する感度が欠如していることで、映像録画条件におけるばらつきを考慮に入れることが容易になる。

さまざまな領域から得られるドット積のうち最上位ビットは、いわゆる虹彩のコード（またはこの明細書中において以下「ｉｒｉｓＣｏｄｅ」と称する）にアセンブルされる。オリジナルの最も一般的に実現されているｉｒｉｓＣｏｄｅは、何百万もの固有の個人を識別することができる２０４８ビット（すなわち２５６バイト）値を生成するために各々の領域から２ビットを利用している。ｉｒｉｓＣｏｄｅｓを計算するためのアルゴリズムは、ＣＰＵベースのデバイス内のソフトウェアおよびハードウェア埋込み型ファームウェアの両方として符号化されている。

現在では、光彩パターンに基づいた識別のために、１７０ヶ国における６０００万人を超える個人が登録されている。インド政府は、現在、１０億人を超えるその全人口の個人の虹彩スキャンおよび指紋を記録している。これらの技術を利用する会社および政府機関には、ＩＢＭ、パナソニック、ＬＧ、サーノフ、ロンドン・ヒースロー空港（さらには、バーミンガム、ガトウィックおよびマンチェスター）、ＩｒｉｓＡｃｃｅｓｓ（韓国）、ＩｒｉｓＰａｓｓ（日本）、ＣａｎＰａｓｓ（カナダのネクサス・システム）、アフガニスタン帰還プログラム、および米国国防総省捕虜集団管理プログラムが含まれる。

虹彩は、瞳孔の直径を制御する２つの対向する筋肉（括約筋乳頭突起および拡張筋乳頭突起）が収縮した場合にのみ変化する、輪郭が明確な幾何学的形状を有する。この均一性および安定性により、典型的な画質を有し、頭部の傾斜および動きへの対応を含めて、１０^９．６分の１（すなわち、約４０億分の１）ほどの（ストリンジェンシー選択に応じた）低い、先例がないほどの誤合致率がもたらされた。

概要
明細書および添付の特許請求の範囲の全体を読むことによって本発明を最適に理解することができるが、この概要は、この明細書中のシステムおよび方法における新しく有用な特徴のうちのいくつかを読者に熟知させるために提供されている。当然、この概要は、この明細書中におけるシステムおよび方法の特徴のすべてを完全に記載するように意図されたものではなく、本願の詳細な説明の終わりに提示されている特許請求の範囲を限定するように意図されたものでもない。

一実施形態に従うと、頭部装着型デバイスのための装置、システムおよび方法が提供される。頭部装着型デバイスは、少なくとも１つのイメージャに接続された少なくとも１つのプロセッサを含む、イメージャのうちの１つは、ユーザの眼の方に向けられ、プロセッサは、実質的に連続的、同時、および／または、定期的のうち少なくとも１つの態様で、視線予測を判断するように構成されているか、または、イメージャが眼の１つ以上の特異な特徴を検出する。プロセッサはさらに、ユーザの顔特徴、声または虹彩データを含むユーザのバイオメトリックデータを判断する。この場合、バイオメトリックデータは、少なくとも頭部装着型デバイス、接続されたデバイス、ワイヤレスデバイスおよびリモートサーバのアクセスおよび制御を目的としたユーザの識別および認証のために用いられる。

別の実施形態に従うと、デバイスユーザの実質的に連続的なバイオメトリック認証（continuous biometric identification：ＣＢＩＤ）のための装置、システムおよび方法が提供される。装置は、実質的に目立たないようにヘッドウェアに取付けることができ、一般の眼鏡フレーム内に埋込み可能であるかもしくは一般の眼鏡フレームに取付け可能であるか、またはたとえばグーグル・グラス（Google Glass）（登録商標）（Google Inc.）として公知のデバイスなどいわゆるウェアラブルコンピューティングデバイス内に埋込み可能である。より具体的には、例示的な実施形態は、デバイス着用者の一方の虹彩または両方の虹彩を照らすことができる１つ以上の照明源と；光通過メカニズムを通って、または反射系を介して、デバイス着用者の一方の眼または両方の眼を直接観察するように向けられた１つ以上のマイクロカメラと；１）デバイス着用者のアイデンティティを決定するために眼の画像を分析し得る、および／または、２）デバイス着用者のアイデンティティを決定する別の処理ユニットに眼の画像を送信し得る処理ユニットと；を含み得る。

この開示においては、コンピューティングデバイスと対話するように意図された随意の眼の動きが「眼信号」と称されている。

加えて、バイオメトリック認証情報（たとえばｉｒｉｓＣｏｄｅｓ）およびＣＢＩＤに関連付けられるすべての情報はともに、確実に送信されなければならず、この場合、通信ステップは、ヘッドセットデバイスとの無線通信を含み得る。ＣＢＩＤベースの通信は、セキュアモバイル通信で眼信号を用いるためのシステムおよび方法（Systems and Methods for Using Eye Signals with Secure Mobile Communications）（２０１５年５月９日に提出された出願連続番号第１４／７０８，２２９号）において記載された態様で安全に実行される。

第１の実施形態に従うと、実質的に連続的に、定期的に、および／またはオンデマンドで、ウェアラブルデバイスを利用して虹彩認識を実行し得る装置、システムおよび方法が提供される。

別の実施形態に従うと、頭部装着型デバイスを着用しているユーザの真のアイデンティティを確立し得る装置、システムおよび方法が提供される。

別の実施形態に従うと、行動上のバイオメトリックによってユーザの真のアイデンティティを確立し得る装置、システムおよび方法が提供される。

別の実施形態に従うと、トークンを必要とすることのない、セキュリティのための、ユーザが使いやすい、単純および／または直観的な方法およびシステムを提供する装置、システムおよび方法が提供される。この場合、トークンは、パスワードおよび物理デバイスのうち少なくとも１つを含み、物理デバイスは、クレジットカード、キーフォブまたは他の物理的トークンを含む。

別の実施形態に従うと、デバイス着用者のバイオメトリック認証が検証された場合にのみ眼信号を機能させることを可能にする装置、システムおよび方法が提供される。

別の実施形態に従うと、ユーザアイデンティティの不正行為および個人情報盗難を防止し得る装置、システムおよび方法が提供される。

別の実施形態に従うと、１人のユーザ、複数ユーザ、およびウェアラブルデバイスの全ユーザによる無限のアクセスのうち少なくとも１つのための複数レベルのデバイスセキュリティを確立するフィルタを用いる装置、システムおよび方法が提供される。

別の実施形態に従うと、頭部装着型デバイスを用いて、教育目的、法律上の目的、ライセンス目的およびサービスデリバリ目的のうち少なくとも１つのためにユーザを認証するための装置、システムおよび方法が提供される。

別の実施形態に従うと、頭部装着型デバイスを用いて、安全な空間、制限区域、自動車、飛行機および海洋船舶のうち少なくとも１つへのアクセスを許可するようにユーザを認証するための装置、システムおよび方法が提供される。

別の実施形態に従うと、デバイス着用者によって視認および知覚された現実のオブジェクトおよび仮想オブジェクトの両方の画像が、パーソナル増強メモリ（personal augmented memory：ＰＡＭ）の形式として将来参照できるように記憶され得るかまたはタグ付され得る装置、システムおよび方法が提供される。

別の実施形態に従うと、頭部装着型デバイスを用いて、ドキュメントまたはデータのソースを検証可能に注釈付けするための装置、システムおよび方法が提供される。

別の実施形態に従うと、頭部装着型デバイスを用いて、ドキュメントまたはデータが識別された個人によって検査または処理されたことを検証可能に注釈付けするための装置、システムおよび方法が提供される。

別の実施形態に従うと、頭部装着型デバイスを用いて、現実のオブジェクトまたは仮想オブジェクトが識別された個人によって検査または処理されたことを検証可能に注釈付けするための装置、システムおよび方法が提供される。

別の実施形態に従うと、頭部装着型デバイスを用いて、書込み、署名または他の手書情報が、識別された個人によって生成されたか、変更されたかまたは再検討されたことを検証可能に注釈付けするための装置、システムおよび方法が提供される。

別の実施形態に従うと、頭部装着型デバイスを用いて、識別された個人が聴覚情報を話したかまたは聞いたことを検証可能に注釈付けするための装置、システムおよび方法が提供される。

別の実施形態に従うと、頭部装着型デバイスを用いて、識別された個人が頭部装着型デバイスによって識別可能なオブジェクトおよびいくつかの物理的アクションを見ることを含むアクティビティを実行したことを、検証可能に注釈付けするための装置、システムおよび方法が提供される。

別の実施形態に従うと、投獄されたか、仮釈放されたか、執行猶予にされたか、もしくは禁止命令が下された識別された個人、または、法廷によって科された行状に従っている識別された個人の活動、挙動、能力またはバイオメトリックスを検証可能に監視するか、制限するか、制御するかまたは影響を与える目的で頭部装着型デバイスを用いる装置、システムおよび方法が提供される。

別の実施形態に従うと、或る一時点における、または或る期間にわたるアルコール、薬品または他の物質の影響を受けた疑いのある個人の酩酊時の能力または状態を検証可能に評価する目的で頭部装着型デバイスを用いる装置、システムおよび方法が提供される。

別の実施形態に従うと、薬品または他の処方薬のテスト、処置または研究のために管理下での医療活動に従事した識別された個人のバイオメトリック反応または他のメトリクスを検証可能に注釈付けするために頭部装着型デバイスを用いる装置、システムおよび方法が提供される。

別の実施形態に従うと、購入を認証する目的で頭部装着型デバイスを用いる装置、システムおよび方法が提供される。この場合、認証された購入は、オンライン購入セキュリティおよびオフライン購入セキュリティのためのものであり、オフラインとは、オブジェクトの購入が所望される小売店または如何なる場所をも含む。

別の実施形態に従うと、識別された個人がデータを視認することを許可するが、それ以外の個人がデータを視認することは許可しないようにするために頭部装着型デバイスを用いる装置、システムおよび方法が提供される。

別の実施形態に従うと、外方向に向けられたプロセッサに接続された第２のイメージャを含む頭部装着型デバイスを用いる装置、システムおよび方法が提供される。この場合、第２のイメージャがプロセッサによって復号され得るコードを検出し、コードはバーコードおよびＱＲコード（登録商標）のうちの１つであり、プロセッサが復号したデータはプロダクトについての情報を表わしている。

別の実施形態に従うと、外方向に向けられたプロセッサに接続された第２のイメージャを含む頭部装着型デバイスを用いる装置、システムおよび方法が提供される。この場合、第２のイメージャは、画像認識を用いてプロセッサによって識別可能なオブジェクトを検出し、プロセッサはプロダクトについての情報を表わしている。

別の実施形態に従うと、認証されたユーザがプロダクトを安全に購入することを可能にするためにプロダクトに関する情報を用いる装置、システムおよび方法が提供される。

別の実施形態に従って提供される装置、システムおよび方法においては、識別されたデバイス着用者によって実際に視認されているモニタの領域における情報が、（リアルタイムで）高空間分解能で表示可能であり、および／または、高い時間的頻度で更新可能である一方で、周囲領域（すなわち、デバイス着用者によって視認されていない領域）がより低い空間分解能で表示されているおよび／またはより低い頻度で更新されている。

別の実施形態に従って提供される装置、システムおよび方法においては、識別されたデバイス着用者によって実際に（リアルタイムで）視認されているモニタの領域における情報が、より低い空間分解能で表示されているおよび／またはより低い時間的頻度で更新されている周囲領域（すなわち、デバイス着用者によって視認されていない領域）よりも高い空間分解能で表示される場合、および／または、より高い頻度で更新されている場合、より低い空間分解能区域内における指定された領域または指定されたオブジェクトが、より低い空間分解能区域よりもより高い空間分解能で表示されてもよく、および／または、高い頻度で更新される。たとえば、眼などの顔の特徴は、高分解能の中心窩レンダリング中に中心窩区域の外側でレンダリングされる場合、より高い分解能で表示される可能性がある。

別の実施形態に従うと、エンティティと別のエンティティとが互いを見ることによって当該エンティティが別のエンティティと安全な通信チャネルを開始することを可能にする装置、システムおよび方法が提供される。この場合、通信チャネルのセキュリティは、通信よりも前に確立されてもよく、通信中に連続的にまたは間隔を空けて再度有効にされてもよい。

別の実施形態に従うと、或るアクションをパーティ間で協調して実行させるためのセキュアプロトコルを可能にして、各々のパーティが何らかのアクションを実行し、その間それらパーティのアイデンティティをＣＢＩＤで連続的に検証させるための装置、システムおよび方法が提供される。

別の実施形態に従うと、互いに目が合ったことに基づいて、選択された情報を交換するように、１人以上の識別された個人による要望について個人に警告するシステムおよび方法が提供される。

別の実施形態に従うと、シーンカメラデータおよび／または音声データと一時的に結合された視線データ（gaze data）のプライバシーを維持するセキュアな手段を使用可能にする装置、システムおよび方法が提供される。

ここで提供されたシステムおよび方法の局面および応用例が、例示的な実施形態についての図面および詳細な説明において以下に述べられている。

図面の簡単な説明
本発明は、添付の例示的な図に関連して考慮される際に詳細な説明を参照することによってより完全に理解され得る。図においては、同様の参照番号が、図の全体にわたって同様の要素または動作を指している。ここに記載される例示的な実施形態が添付の図面において示される。

デバイスの着用者を識別するためのシステムの具体的な実施形態の基本的要素を示す概略図である。 デバイス着用者のアイデンティティを判断するために用いられる例示的なステップを示す図である。 デバイス着用者の識別状態を実質的に連続的に導き出すために用いられる例示的なロジックを示すフローチャートである。 デバイス着用者のアイデンティティに基づいてセキュアな情報の視認および生成を制御するための回路類の具体的な実施形態を示す概略図である。 単一の虹彩を指し示す複数の照明源および複数のカメラについての例示的な位置を示す斜視図である。 マルチカメラ撮像システムの具体的な実施形態を示す図である。 ネットワークと通信しているヘッドウェアの一実施形態を示す図である。 オンラインで安全な購入を実行するために採用される例示的なステップを示すフローチャートである。 図９Ａは、頭部装着型ディスプレイの組込みを説明する図であり、図９Ｂは頭部装着型ディスプレイの組込みを説明する図であって、デバイス着用者以外の人がディスプレイのコンテンツを視認することを禁じる視界シールドの配置を示す図である。

詳細な説明
以下の記載において、説明の目的で、例示的な実施形態のさまざまな局面の充分な理解を可能にするために多数の具体的な詳細が述べられる。しかしながら、当業者であれば、この明細書中における装置、システムおよび方法がこれらの具体的な詳細なしで実施され得ることを理解するだろう。他の実施形態が利用され得ること、および、構造的変更および機能的変更がこの明細書中における装置、システムおよび方法の範囲から逸脱することなく実施され得ることを理解するはずである。他の場合には、例示的な実施形態を不明瞭にすることを避けるために公知の構造およびデバイスがより概略的に図示または説明されている。多くの場合、動作は、特にその動作がソフトウェアで実現されるべき場合にさまざまな形式で実現することを可能にするのに十分に記載されている。開示された実施形態が適用され得る多くのさまざまな代替的構成、デバイスおよび技術が存在することに留意されたい。実施形態の範囲全体は、以下に記載される例に限定されない。

例示される実施形態の以下の例においては、その一部を形成し、さまざまな実施形態が例示により図示されている添付の図面が参照される。

虹彩認識システム
最新の虹彩認識システムは、（研究成果として３〜１０メートルほどの広い距離を目標として）虹彩とカメラとの間の１０〜２０センチメートルの範囲の距離で動作する。この明細書中のシステムは、目立たないヘッドウェアに付随する約２０〜３０ミリメートル（２０〜３０ｍｍ）の比較的短距離にわたって実質的に連続的に虹彩認識を実行し得る。

このような短距離であれば、全体的な画像解像度は、適切な照明が提供されているとすれば、現在市販されている虹彩認識デバイスによって用いられる距離にわたって記録される画像品質と同等になり得るかまたは当該画像品質さえも上回ることも可能である。しかしながら、実質的なスキューを含む空間収差が、マイクロレンズおよび／または虹彩追跡マイクロカメラに取付けられた他の光学部品によって生成される可能性もある。空間収差は、虹彩の画像および眼の領域における他の構造の画像を歪める可能性がある。

「ターゲット」（すなわち、指定受信者に属しているものとして確認されている）およびデバイスユーザ認証ｉｒｉｓＣｏｄｅｓの両方を計算するために短焦点距離プラットフォームを用いることによって、空間収差は虹彩認識アルゴリズム内で明らかにされ得る。これにより、ｉｒｉｓＣｏｄｅｓを比較した場合にこれらｉｒｉｓＣｏｄｅｓ間の一貫性の度合いが維持される。

また、虹彩識別は、虹彩のほぼ軸上にある画像（すなわち、眼の表面に対して垂直に視認され、虹彩および／または瞳孔を中心として位置している）を取得するための能力に依存している。険しい角度（すなわち軸外）で視認された場合、虹彩の特徴が歪められてしまう可能性があり、結果として情報が失われる可能性がある。これは、カメラが目立たない位置に配置されるとともに眼のすぐ近くにあるヘッドウェア内に位置する場合には特に問題となる。眼が通常の動きをしている間、虹彩は、目立たない位置にあるカメラの視野角に対して軸外へと移動可能であり、結果として、ターゲットのｉｒｉｓＣｏｄｅに対する高ストリンジェンシーに匹敵し得るｉｒｉｓＣｏｄｅｓを生成するための能力が失われてしまう可能性がある。

この状況に対処する例示的な実施形態においては、システムは、低ストリンジェントの虹彩認識と連動して軸上モードで虹彩を観察することができる場合に高ストリンジェンシー虹彩認識を用いてもよく、および／または、虹彩がカメラによって観察されている方向に対して軸外を指している場合に眼の領域における他の構造の特徴認識を用いてもよい。軸外期間中に追跡された特徴について以下にさらに説明するが、強膜の形状、強膜内の血管のパターンおよび位置、まぶたの形状、ならびに／またはまつ毛の位置を含み得る。虹彩とは異なり、これらの特徴は一生の間に変化する可能性がある。しかしながら、このような特徴は、デバイスを着用している１回のセッションの時間経過中にはさほど変化しない。

このため、通常動作中、ユーザは、最初にデバイスを着用した後、少なくとも定期的に、高ストリンジェンシーのｉｒｉｓＣｏｄｅを登録するために、カメラに直接目を向ける可能性がある。所望のセキュリティレベルに応じて、ガボール係数の精度および数ならびに識別基準またはハミング距離（すなわち、等しい長さである０と１との２つのベクトル間の差の基準）を広範囲のストリンジェンシーへと調整することができる。高ストリンジェンシーのｉｒｉｓＣｏｄｅｓを用いる登録の合間の時間に、眼の領域およびその回りにおける特徴を追跡して、実質的に連続的なユーザの識別を確実にする。同様のラインに沿っていれば、デバイス着用者のアイデンティティが分かっている場合の画像と比較された眼周囲の記録済み特徴の画像内の一致度合いについてのしきい値は、所望のセキュリティレベルに応じて調整することができる。

たとえば、入国する際に個人を識別する（または退去させる）ために用いられる商業上利用可能なシステムと比較して、このシステムは以下の問題に対処し得る：時間内の如何なる所与の瞬間においても、ヘッドウェアを着用している個人の虹彩の特徴が、単一（すなわちターゲット）の個人の虹彩のガボール係数ベースの記述と一致しているか？技術的には、これは、虹彩画像が一致していること、または、虹彩画像が何百万もの光彩パターンを含み得るデータベース内で一致しないこと、を証明するほど困難ではない。

ＣＢＩＤシステムは、デバイス着用者の環境を観察する頭部装着型ディスプレイ、視線追跡、および／または１つ以上のシーンカメラを備えたヘッドウェア内に実現することができる。シーンカメラは複数のセンサを含み得る。これら複数のセンサは、ＲＦ波長またはＩＲ波長のエネルギなどの、それでなければ着用者によって識別することが困難な「シーン（scene）」情報を捕えるものであり得る。ヘッドウェアはまた、他のセンサ、たとえば、マイクロホン、加速度計、タッチパッド、周囲光検出器、ガルバニック皮膚センサ、温度計、パルスオキシメータ、脳波計（electroencephalograph：ＥＥＧ）、筋電計（electromyograph：ＥＭＧ）、心電図記録法（electrocardiography：ＥＫＧ）、および心拍数変動（heart rate variability：ＨＲＶ）検知式ローカルヘッドウェア測位システム、全地球測位システム（global positioning system：ＧＰＳ）、ならびに／または、ヘッドウェアデバイスの構造的整合性および／または性能を測定するための電気部品などを含み得る。このようなウェアラブルセンサから実質的に連続的に取得されたデータは、情報源の明確な識別を確実にするために、ユーザ識別コードでタグ付けすることができる。

連続バイオメトリック認証（Continuous Biometric Identification：ＣＢＩＤ）
図１は、ＣＢＩＤシステム１００における要素の具体的な実施形態を示す。ＣＢＩＤシステム１００は、虹彩照明源１３０、１３５および１４０、虹彩１１５および／または眼の他の特徴を観察するために向けられたカメラ１２５、ならびに処理ユニット１６５を含む。解剖学的には、虹彩１１５は瞳孔１４５を囲んでおり、それ自体が、強膜１５０によって、または血管および他の識別可能な標識を含む眼の白色領域によって囲まれている。定期的に、まぶた１０５および１１０は、眼のまばたき中、または自発的に眼を閉じている間に、虹彩１１５および強膜１５０の視野を覆ってしまう。

処理ユニット１６５は、ｉｒｉｓＣｏｄｅｓおよび／または眼の画像を生成して、通信リンク１５５を介して、セキュアな情報のソースおよび／または受信機である（かまたは機能的に結合される）リモート処理ユニット１６０に送信することができる。ヘッドウェアデバイス６００（図５）上に搭載された処理ユニット１６５とリモート処理ユニット１６０との間の通信リンク１５５を介する送信は、暗号化することができ、無線および有線の両方の送信方式１５５の組合せを用いることができる。実質的に連続的で確実な識別の有無に応じて、リモート処理ユニット１６０は、セキュアな情報の処理および／または送信を許可するか隠すステップを取り得る。

照明源１３０、１３５および１４０は、赤外線もしくは近赤外線の発光ダイオード（light emitting diode：ＬＥＤ）または有機ＬＥＤ（organic LED：ＯＬＥＤ）であってもよい。照明源１３０、１３５および１４０の輝度は、たとえば米国特許第８，８９０，９４６号に記載されるように、カメラの１２５度の視野内で検知されるターゲット輝度レベルに基づいて制御することができる。

マイクロカメラ１２５は、ここでは以下イメージャと称される電荷結合素子（charge coupled device：ＣＣＤ）または相補性金属酸化膜半導体（complementary metal oxide semiconductor：ＣＭＯＳ）技術に基づいた電磁放射の検知を組込むことができる。マイクロレンズ１２０は、眼の領域からカメラ１２５の検知領域上に対して電磁放射の焦点を合わせる。

処理ユニット１６５は、フィールドプログラマブルゲートアレイ（field-programmable gate array：ＦＰＧＡ）、マイクロコンピュータ、マイクロコントローラ、特定用途向け集積回路（application specific integrated circuit：ＡＳＩＣ）または他のコンピューティングデバイスであってもよい。処理ユニット１６５は単一のデバイスであってもよく、または、処理機能は、別個の物理デバイスを組み付けることによって実行することができる。

図２は、デバイスユーザを識別するためのステップの具体的な実施形態を示す。虹彩１１５の領域を含む画像２００は、当該技術において周知のいわゆる「フレームグラビング（frame grabbing）」技術を用いてデジタル化される（プロセス２０５）。瞳孔１４５の中心は、デジタル化された画像２００内において最も濃い領域の位置に基づいて、および／または、瞳孔１４５と虹彩１１５との間の境界２５０の数学的表現の中心を識別することに基づいて、決定される（プロセス２１０）。虹彩２５０の内側端縁は、瞳孔１４５の濃い領域と虹彩１１５のうち濃さの薄い大理石模様の領域との間の変化に基づいて決定することができる（プロセス２１５）。虹彩２４５の外側端縁（すなわち縁郭）は、虹彩１１５の形状がほぼ円形であるという解剖学的な情報と共に、虹彩１１５の大理石模様領域または構造化領域と強膜１５０の白色領域との間の変化に基づいて、決定される（プロセス２１５）。瞳孔１４５の中心における目玉の表面に対して非垂直な角度から見た場合、虹彩１１５の内側端縁２５０および外側端縁２４５は、概して、カメラ画像２００内では楕円形に表わすことができる。このため、虹彩の内側端縁２５０および外側端縁２４５について追跡された全体的形状は、ほぼ楕円形となる。ｉｒｉｓＣｏｄｅｓの詳細な構造により、虹彩１１５の円形形状（特に虹彩と強膜２４５との間の境界）からの特徴的なずれの原因が明らかになるはずである。

次いで、ガボール変換計算（プロセス２２０）が、虹彩１１５の内側端縁２５０と外側端縁２４５との間に位置する画像２００内の画素に適用される。次いで、ガボール変換の係数がいわゆる「ｉｒｉｓＣｏｄｅ」にアセンブルされる（プロセス２２５）。この場合、最もよく用いられている２０４８ビットのｉｒｉｓＣｏｄｅは、虹彩１１５の各々の領域におけるガボール変換計算の２つの最上位ビットからアセンブルされる。場合によっては、虹彩１１５のうちのある領域が、まぶた１０５および１１０が部分的に閉じたり、陰影２４０ができたり、またはまつ毛２３５があるせいで、不明瞭になる可能性もある。ストリンジェンシー基準は、このような欠落情報または不確かな情報を明らかにするためにｉｒｉｓＣｏｄｅｓに関連付けることができる（プロセス２３０）。

デバイス着用者のアイデンティティがｉｒｉｓＣｏｄｅによって決定されると、虹彩１１５を囲む領域の画像が、デバイス着用者に属するものとして記憶および登録される。この画像は、ｉｒｉｓＣｏｄｅが、もはや、眼球の動きに応じて計算することができない状況下で、比較基準として用いることができる。虹彩１１５の画像は、陰影２４０のせいで；まぶた１０５、１１０もしくはまつ毛２３５によって遮断されるせいで；または、虹彩１１５がカメラ１２５の中心視野と比べて十分に軸外に位置するせいで、不明瞭になる可能性がある。これらの状況が発生すると、基準画像内の顕著な特徴を用いて、デバイス着用者のアイデンティティを実質的に連続的に判断する。これらの特徴は、強膜１５０；強膜１５０内の血管の位置およびパターン、まぶた１０５および１１０の形状；ならびにまつ毛２３５の位置および形状；さらには、以下にさらに記載されるような補足的なバイオメトリック（すなわち、生理学的および解剖学的な）基準を含み得る。

図３は、デバイス着用者が所定の時間に確実に識別されるかどうかを判断するための実質的に連続的な意思決定プロセスを示すフローチャートである。この意思決定プロセスは、虹彩追跡カメラ１２５から画像を取得し（プロセス３００）、ｉｒｉｓＣｏｄｅを計算しようと試みることで開始される。カメラ画像をデジタル化し、ｉｒｉｓＣｏｄｅｓを計算するための方法は、図２によってより十分に記載されており、たとえば米国特許第５，２９１，５６０号に記載されるように当該技術においては公知である。次のステップ（プロセス３０５）は実行可能なｉｒｉｓＣｏｄｅが決定されたかどうかを判断するステップである。ｉｒｉｓＣｏｄｅｓが実行不可能となる理由として、まぶたが部分的に閉じてしまうこと、まぶたが完全に閉じてしまうこと（すなわち、自発的に閉じることもしくは非自発的なまばたき）、虹彩１１５を覆う陰影２４０、ほぼロッド状の領域を覆うまつ毛２３５、および／または、虹彩１１５がカメラ１２５の視野の中心から十分に向きを変えていること、が挙げられる。

実行可能なｉｒｉｓＣｏｄｅを計算することができれば、それが、意図されたデバイスユーザまたはターゲットのデバイスユーザの予め定められたｉｒｉｓＣｏｄｅと比較される（プロセス３１０）。この比較のストリンジェンシーは、デバイスユーザのセキュリティについての所望のレベルに応じて調整することができる。着用者の同一性と確実な一致がある場合、確実に一致している時間が、フリーランニングクロック３３５から取得した現在時間に設定され（プロセス３１５）、眼のまわりの領域における特徴がターゲットデバイスユーザに属しているものとして記憶および登録され（プロセス３２０）、確実な識別のブール指標の状態が「真」に設定される（プロセス３４５）。

ｉｒｉｓＣｏｄｅを計算することができない（プロセス３０５）場合、ｉｒｉｓＣｏｄｅｓが長期間にわたって利用不可能であったかどうかを判断するためにチェックがなされる（プロセス３２５）。ｉｒｉｓＣｏｄｅが最近決定された場合、眼のまわりの領域の画像内の特徴が、確実な識別がなされたときに記憶された画像（プロセス３４５）と比較される（プロセス３１０）。これらの特徴が十分に一致していれば、確実な識別のブール指標がその「真の」状態で維持され、新しい画像が取得される。

新しく決定された虹彩コードが意図したデバイス着用者と一致しない（プロセス３２５）場合、または、ｉｒｉｓＣｏｄｅがいくらかの期間にわたって計算されておらず（プロセス３３０）、眼のまわりの特徴の一致が不十分である（プロセス３４０）場合、フリーランニングクロックによって登録された現在時間（プロセス３３０）と確実な識別がなされた最新の時間との差が計算される。この差が予め定められたしきい値時間よりも大きいと判断された場合、確実な識別のブール指標の状態が「偽」に設定される（プロセス３４０）。

予め定められたしきい値時間は、「通常の」デバイス着用者のまばたき中などのユーザを確実に識別することができないほんのわずかな期間を設けることを可能にする値に調整される。このため、この明細書中において用いられる「連続的に」および「実質的に連続的に」判断するとは、ユーザを確実に識別することができないこのようなほんのわずかな期間を含み得る。概して、しきい値時間は、０．１秒（すなわち素早いまばたきの期間）と１０秒との間の値に設定される。この場合、後者の値は、安全性が最も低く、デバイス着用者が短期間にヘッドウェアから視線をそらすことを許してしまう。典型的なしきい値は０．３秒である。

新しい画像が取得される（プロセス３００）と、全体的な意思決定プロセスが実質的に連続的な識別を行なうために繰返される。ユーザ識別状態は、システムに関連付けられたすべての送信に追加することができる（プロセス３４５）。代替的には、虹彩１１５の画像は外部処理ユニットに転送することができ、デバイス着用者が確実に識別されるかどうかを判断するための意思決定プロセスを遠隔で実行することができる。

図４は、ディスプレイ７１０の制御の適用中および／または外部装置によるセキュアな情報１５５の送信中における具体的な実施形態である。虹彩の画像および／または眼１１５の領域における特徴の画像は、カメラ１２５によって実質的に連続的に取得され、さらに、これらの画像内の一致の度合いに基づいて、実質的に連続的なデバイス着用者識別状態が処理ユニット１６５によって決定される。デバイス着用者識別状態は通信リンク１５５を介して外部処理ユニットに転送される。次いで、他の処理ユニット４００はいくつ設けられていても、セキュアな情報を表示する（７１０）ことを可能にし、実質的に連続的に認可された個人によって視認することを可能にし得る。

バイオメトリック認証は、１回以上（すなわち複数セッション）実行可能であるか、または、ユーザ認証を必要とする眼信号制御プロセスの前、間もしくは後における如何なる組合せの時間中でも、実行可能である。たとえば、試験を受ける個人は、眼信号コマンドシーケンスを実行するように要求され、結果として、試験期間の前および後の両方にバイオメトリック認証を受ける可能性がある。オンライン購入では、購入が実行される前（たとえば、トランザクション用のトータルコストについての認可前ステップが発生し得る期間中）、さらには購入につながる眼信号シーケンスと同時に、認証が要求される可能性がある。眼信号制御および場合によっては他の制御を用いてセキュアな法律文書を読取る場合、読取りプロセス中に用いられるすべての眼信号と同期してバイオメトリック認証を繰返し行なうことが必要となるかもしれない。

補足的なバイオメトリック基準
別の具体的な実施形態は、個人のアイデンティティ状態および機能状態の両方をさらに実質的に連続的に監視するために解剖学的特徴および生理学的特徴を用いることを必要とする。眼信号を正確に追跡するために、眼の解剖学的特徴の形状、寸法および／または相対的な空間位置がヘッドウェアデバイスに認識されていなければならない。このため、通常の動作中、これらの特徴は一般にデバイスにとって入手可能となる。というのも、これら特徴は、正確な視線追跡を行なうために用いられる較正係数のうち多くの係数についての根本的基礎を形成しているからである。ともに、これら特徴は（実質的に連続的に）デバイス着用者のアイデンティティを検証するのにも用いることができる。これは、ｉｒｉｓＣｏｄｅｓがまばたき中などに連続的に利用できなくなる期間中、虹彩がまつ毛もしくは他の構造によって覆われている期間中、および／または、虹彩が一方の眼または両方の眼を観察するカメラから遠ざかる方に向けられている期間中に、特に有用になる。ユーザアイデンティティの要素になり得るこのような解剖学的特徴の例を以下に列挙する。

・角膜半径（形状が楕円状であり得るので、二次的パラメータを含む）
・瞳孔深さ
・眼球半径
・縁郭半径
・光軸と視軸との間のオフセット
・合成レンズパラメータ（天然のレンズを合成レンズと置換えるために、米国では白内障手術が年間あたり２７０万回実行されている）
・瞼裂斑（眼の白い（強膜）部分のうち結膜の帯黄色に突起した肥厚部分）、翼状片（くさび形成長）、斜視（内斜視）、弱視（斜視）などのさまざまな病理学的症状
・眼に対する全体的なまぶたの位置
・まつ毛の濃さ、密度、色、範囲、長さ
・眼瞼裂の形状および測定値
・カメラの視野（field-of-view：ＦＯＶ）に応じた眉の毛、構造、位置、色
・カメラのＦＯＶに応じたまぶたおよび周囲組織の皮膚組成。

ユーザ識別の目的ではそれほど有用ではない（概して、頭部の上に如何にデバイスが位置するかに影響し、このため、眼に対するカメラおよび照明源の位置に影響を及ぼす）鼻の寸法および形状などの他の解剖学的要因がある。しかしながら、（ここでも、主としてデバイスが如何に鼻の上に載っているかによって影響される）カメラと眼の特徴との間の距離の測定を用いることにより、デバイスがたとえば頭から取外されているかどうかを判断することができる。デバイスが頭から取外されていれば、デバイスが頭部上で置換えられて高ストリンジェンシー（たとえば、一致したｉｒｉｓＣｏｄｅ）識別手順が実行されるまで、デバイスが高度にセキュアなアクションまたはトランザクションを実施することを禁じる表示を設定することができる。

デバイスによって測定された生理学的反応は、識別の範囲内の一意識別子の要素または個人の「署名」の構成要素にもなり得る。デバイスによって測定され、このため、ユーザアイデンティティの構成要素になり得る生理学的特徴の例として、以下が挙げられる。

・（デバイス着用者の年齢に大いに依存する）光の変化に反応する、または特殊な刺激（光、感情的反応、認識負荷）に反応する、瞳孔狭窄または瞳孔拡大の度合い
・光の変化に反応する瞳孔狭窄または瞳孔拡大の速度
・瞳孔が収縮するかまたは拡大するのに応じた瞳孔の水平方向および垂直方向へのずれ
・自発的なサッカード運動の範囲および速度
・マイクロサッカードの範囲、頻度および速度
・眼震動、眼球浮遊運動および他の眼の動きの度合い、存在、範囲、頻度およびパターン
・（両眼を監視した場合における）眼球輻輳運動間の相関の度合い
・デバイス着用者が新しいターゲットを識別して追跡する速度
・まばたきについての発生の頻度、速度、期間、情況などの挙動
・ユーザが眼球制御のための基本モデルまたは相互作用モデルの一部となり得る眼信号を実行する際の態様
・視覚刺激、バイオメトリックデータ、ならびに、位置、時間、アクティビティ、物理的または認識的状態および意図を含む他のデータ、のある状況下での眼信号
・場合によっては「顔面動作符号化システム」（Facial Actions Coding System：ＦＡＣＳ）で分類整理された視認可能な皮膚、筋肉および動きに基づいたまぶたおよび周囲の皮膚組織の動き
・（ノービス・ユーザに対する）デバイス着用者の「経験」に関連付けられたさまざまなパラメータ。

このリストにおける後者の特徴、すなわちデバイス着用者の経験は、「生理学的」基準としては厳密に分類されない可能性もある。経験は、主として、デバイスで費やされた時間、固定時間、反応時間の履歴、さまざまなデータタイプの文脈付け、および、デバイス着用者による意図しない（すなわち、その後補正される）選択の頻度に基づいて、ユーザの「経験」を反映するデバイスによって維持された係数のクラスタ内に反映される。デバイスによって用いられるこれらのデータの一例は、眼信号の円滑な追跡中にいわゆる「eyemovers」（すなわち、Ｎ個の選択肢から１つを選択するためにユーザ自身の眼を動かすように当該ユーザを促すターゲット）の速度を調整するためのものである。

ユーザ経験は、オブジェクトを調査するかまたはテキストを読取るなどのアクションを実行する際に測定することができるいくつかの行動特徴の一例である。アクティビティを実行するこれらの行動上のバイオメトリックスまたは「スタイル」は、過去の経験、熟知度、関心などのファクタに基づき得る。いくつかの行動特徴は解剖学的影響および生理学的影響を含み得る。類似点として、個人の足取り（gait）はこのようなアクティビティの大規模な一例である。眼信号の場合、各々の眼を制御する６つの筋肉の正確な付着点および収縮の強度が、眼の動きの行動上のバイオメトリックスに影響を及ぼす可能性がある。

現実のオブジェクトおよび仮想オブジェクトと対話するための生体力学ベースの眼信号のためのシステムおよび方法に記載されているように、眼信号を分類するための一方法は、個人の眼の動きの特徴を識別するようにトレーニングされたニューラルネットワークのアプリケーションである。ユーザ経験および特定の動き特徴（すなわち、類推によれば、個人の「眼の動き（eye-gait）」）も同様に、個人を識別するために用いることができる。

これらの解剖学的特徴、生理学的特徴および／または行動学的特徴の組合せは個々人に固有のものであるが、極めて特徴的な一卵性双生児などのいくつかの場合には、いくつかの解剖学的特徴のうちの特異的な相違は、バイオメトリック認証で実際に使用されるには軽微すぎる可能性がある。このような欠点が認識されているため、独立した特徴を組合わせることで識別能力がもたらされる。たとえば、縁郭半径の測定値が、個人を一貫して（すなわち繰返し）１０グループのうちの１グループに分類するための分解能を有する場合、かつ、（おそらく、縁郭半径には左右されない）大きなサッカード運動中に得られる最大速度により、個々人を１５グループのうちの１グループにさらに分類することができる場合、個人を識別する際のこれらの独立した２つの基準を組合わせた能力は、１０´１５＝１５０のうちの１となる。独立した顕著な特徴の乗法的性質は、個人を識別するための有意な能力を提供する。

特に虹彩識別が利用不可能である場合（たとえば、虹彩がまぶたやまつ毛によって覆われているかまたは焦点がずれている場合）、ユーザアイデンティティの連続性を維持するために解剖学的パラメータ、生理学的パラメータおよび行動学的パラメータを用いることができる。加えて、多くの応用例の場合、デバイスは、着用者の特徴が単一の識別された個人の特徴と一致するかどうか、または少数の既知の個々人のうちの１メンバーであるかどうかを判断するように試みることが必要となる。これは、たとえば、多数の個々人の中からデバイスを着用している人が除外され得るかどうかを識別する場合よりもはるかに単純な分類プロセスである。１つ以上の解剖学的、生理学的または行動学的な測定値にずれがあれば、それは、デバイスユーザが切換わったことを示す可能性もある。

このような識別特徴は、情報トークン（パスワード）、物理的トークン（キー）、生成されたトークン（スピーチ、ジェスチャ、書込み）、他のバイオメトリックトークン（指紋、声紋）などの他のセキュリティトークンと組合わされてもよい。

この明細書中におけるシステムおよび方法の別の具体的な実施形態は、個々のユーザに関連付けられた較正パラメータを捜し出して検索するために虹彩識別を用いる必要がある。未知または新規のデバイスユーザが彼／彼女の頭にデバイスを装着している場合、較正パラメータは概して未知である。眼を観察するカメラの全体的な方向を見るためにユーザを方向付けるプロセス、または、通常の眼の動きの間に１つ以上のカメラに虹彩を観察させるプロセスにより、最初のｉｒｉｓＣｏｄｅを生成することができる。

複数カメラ構成
虹彩の部分が眼の通常の動きの間に覆われる可能性がある場合、単一のカメラによってさまざまな時間に撮影された虹彩画像の部分同士、および／または、複数のカメラを用いて異なる方向から観察された虹彩画像同士を「縫い合わせる」ことが有用であり得る。眼を観察する複数のカメラの使用が図５および図６に示される。

代替的には、ｉｒｉｓＣｏｄｅｓ自体（すなわち、セグメンテーションプロセスの後に計算される）は、虹彩のさまざまな画像から「縫い合わせる」ことができる。これらの画像は、再び、さまざまな時間に、またはさまざまなカメラによって、またはさまざまな時間とさまざまなカメラアングルとの組合せによって得られる可能性もある。このアプローチの構成要素として、信頼性を向上させるために、および／または、画像ノイズの影響を抑制するために、虹彩のうち複数の画像内で観察するのに成功した部分を（ｉｒｉｓＣｏｄｅの計算前または後に）平均化することができる。

ＣＢＩＤが目立たないに場合に伴う問題のうち１つは、眼に方向付けられたカメラが眼の視軸または光軸と比べて概して「軸外」にあるという事実に関連付けられる。これにより、結果として、虹彩の「軸外」の視野が得られる。さらに、眼球が通常の眼信号の機能中に動くと、虹彩が「軸外」になる度合いが変化する。ユーザが所与の方向を見ているときに虹彩テンプレートが登録された場合、虹彩テンプレートが登録された方向から眼が離れる方向に回転するときと同じ虹彩を一致として識別することがますます困難になる。

「軸外」の問題点についての一解決策は、さまざまな視野角で眼を観察する複数のカメラを使用することである。いずれの所与の時間にも、画像は、たとえば、（極めて楕円形であるのに対して）最も円形である内側および外側の虹彩境界に基づいて識別され得る「軸上」に最も近接しているカメラから選択することができる。最も「軸上」にあるカメラは、眼が通常のアクティビティ中に動くのに応じて変化する可能性がある。

この問題点についての別の解決策は、さまざまな観察方向で収集された個人についての複数の虹彩テンプレートを記憶することである。眼を追跡した結果、ユーザの視認方向が既知となっているので、１）複数の既知の視認方向にｉｒｉｓＣｏｄｅｓを記憶すること、および、２）次に、既知の視認方向で所与の時間に収集されたｉｒｉｓＣｏｄｅｓを、同じ視認方向または最も近い視認方向で収集および登録されたｉｒｉｓＣｏｄｅｓと比較することが可能となる。

軸外での視野の度合いは複数のカメラおよび／または複数のｉｒｉｓＣｏｄｅｓを用いて下げることができる。「軸上」で最も近接するカメラから画像を選択することによって、虹彩の最も直接的な視野を得ることができる。既知の個人からのｉｒｉｓＣｏｄｅｓの登録、およびリアルタイムでの個人の識別はともに、識別のロバスト性を向上させるために最も軸上にあるカメラについての画像に基づき得る。

同様のラインに沿っていれば、これらのスキームはすべて、テンプレートを登録する前に、または識別するためにリアルタイムでｉｒｉｓＣｏｄｅを計算する前に、虹彩の画像を軸上になるように数値的に「回転させる」こととも適合している。多くの視線追跡スキームでは、光軸とおよびカメラの観察方向との角度が、目視方向（gaze direction）を計算するために分かっていなければならない。これにより、回転変換を適用するために主要な係数が適用されて、眼の画像を、瞳孔（または縁郭）の中心に対して垂直な軸に沿って観察されているかのように表示させる。

これらのｉｒｉｓＣｏｄｅｓは、所望の視界に対応させるように従来のレンズまたはホログラフィレンズを用いて集めることができるかもしれない。ＩｒｉｓＣｏｄｅｓは、眼の画像が１つ以上の反射面で反射した場合に集めることができる。このような表面は、単一の大きな反射面または複数の反射面（すなわち複数のマイクロミラー）の周囲に設計することができる。これらのミラーベースのシステムは、従来の反射面の形状であってもよく、または、光学系の物理的特徴（たとえば重量、寸法）を最小限にするように設計されたいわゆる自由形状の光学経路内にあってもよい。これらはまた、光の可視波長での視界を遮ることなくＣＢＩＤを促進するように、光のうち選択された波長を反射させることもできる（たとえばいわゆる「ホットミラー（hot mirrors）」）。自由形状の光学部品設計により、アイウエアの端縁に沿ってカメラを目立たないように配置しながらも、その光軸でまたはその光軸付近で眼を観察する能力を維持することが可能となる。眼の画像は、代替的には、１つ以上の検出器（たとえばフォトダイオード）によって集めることができ、この場合、空間の選択および分解能は、切換え可能なブラッググレーティング（switchable Bragg gratings：ＳＢＧ）ベースのデバイスにおいて見出されるような切換え可能な表面によって制御されている。

図５は、複数の照明源１３０、１３５、１４０および複数のカメラ１２５についての配置位置を示す例示的なシステム６００を示す。照明源１３０、１３５、１４０およびカメラ１２５はともに、中心瞳孔１４５および周囲の強膜１５０と共に虹彩１１５を含む１つの眼の領域に方向付けられる。単一の光源４００と比較すると、複数の照明源１３０、１３５、１４０を使用することにより、デバイス着用者による広範囲の眼の動きにわたって虹彩１１５を十分に照らすことが確実にされ、陰影２４０を発生させる傾向が低減される。複数のカメラ１２５を使用することにより、デバイス着用者による広範囲の視野角にわたる軸上の虹彩を撮像するための能力を向上させ、より鋭い角度でのカメラベースの撮像に起因する虹彩画像の歪みを低減させる。

カメラはまた、眼、眼特徴、まぶた、まつ毛、眉毛、周囲の皮膚および顔面筋肉の画像を取込むことで、関心のある領域が不連続な画像の集合として、または、縫い合わされた隣接する領域として個々に近接して観察され得るように構成されてもよい。複数のカメラは、カメラによって観察された領域を照らすように構成された複数のＬＥＤまたは照明源によってサポートされてもよい。眼、瞳孔、特徴、まぶた、眉毛および皮膚の画像取込みを用いることにより、オンスクリーンディスプレイからの刺激またはユーザ環境内での刺激に対する感情的な反応を測定することができる。これは、たとえば、対人間の通信用に、目視方向に関連付けられた感情の反応についての研究のために、かつゲーム中の感情ベースの対話のために、用いられてもよい。他の顔面情報と結合された、カメラによって測定されるプレーヤの目視方向の関係は、ユーザの感情状態を定義するように解釈することができる。次いで、ゲーム中またはエンターテインメント体験中のアクターは、アクティビティに反応して、ユーザの眼、顔、頭、手、体およびバイオメトリックの挙動と同期してユーザから離れる方向またはユーザに向かう方向を目視して、レンダリングされた顔面の特徴、体および眼の動きにより感情を伝え、キャラクタ／ユーザの感情的な関与および対話の可変の動的レベルを刺激し得る。これらのアクターは人為的に知能的なキャラクタであってもよく、または、実現性の乏しい人のキャラクタのためのアバターであってもよく、ユーザは実現性の乏しいアバターによって表現されてもよい。

図５に例示されるシステム６００の場合、構成要素が１対の眼鏡フレーム内に取付けられている。図５における透視図は、単に明確にするために左眼に方向付けられた眼鏡の左半分だけを示している。眼鏡フレームは、鼻当て５１０および耳ステム５１５を利用して頭に載せられている。この例においては、内蔵された処理ユニット１６５が左側の耳ステム５１５内に位置している。この図では示されていないが、デバイスに携帯電源を供給するバッテリパックは、たとえば、右の耳ステムに取付けることができる。この斜視図には十分に示されていないが、任意には、デバイス着用者の環境を観察するためにフレーム上のシーンカメラを用いることができる。この図には示されていないが、任意には、単眼用画像または立体画像をユーザの眼に対して表示する１つ以上のディスプレイがフレームに装着されてもよい。フレームは、実世界のユーザの視界を増大させるための画像、軸外に示される画像もしくはユーザの直線視線上には示されない画像、または仮想現実を作成する没入型画像を表示するディスプレイを含んでもよい。

複数のカメラの例示的な構成を図６に示す。複数のカメラ２０００ａ〜２０００ｆは、眼の視野が複数あることで、上瞼１０５、下瞼１１０および覆いとなるいずれのまつげ２３６をも含む障害物を回避することができる。さまざまな（すなわち、さまざまなカメラによって観察される）角度から観察された場合、特定の障害物（たとえば図６におけるまつげ２３６）によって覆われる領域は異なってくる。これらの状況下では、眼の表面を全体的に表示する場合、さまざまなカメラからの画像を用いて集められた画像からの情報を抽出するかまたは「縫い合わせる」ことによって再構築することができる。眼のさまざまな視野を用いるさまざまなカメラは、部分的に重なり合う視界または部分的に重なり合わない視界を有する可能性がある。さまざまなカメラはまた、さまざまなレンズ、光学フィルタ、フレームレートまたは分解能を有し得る。２Ｄおよび３Ｄの撮像カメラを組合せたものであってもよい。カメラ２０００ａ〜２０００ｆの如何なる組合せはどの時点でも使用可能にする（たとえば、電源がオンにされて動作可能にする）ことができる。さまざまなサンプリング条件下で集められた画像にアクセスすることにより、虹彩認識、瞳孔認識、特徴認識および眼信号認識のロバスト性を向上させる。

複数のカメラ用いても眼の三次元ビューを構築することができる。眼内の三次元構造を観察するための代替的方法として、空間的位相イメージングがある。眼内の構造の形状、寸法および位置を決定するための方法には関係なく、それらの三次元形態の情報は、目視追跡（gaze tracking）のための分解能、利便性（すなわち較正のための要件の抑制）およびロバスト性を高めることができる。

両眼（すなわち複数のカメラによって観察される各々の眼）に方向付けられた複数のカメラは、さらに、両眼転導測定の精度を高める。両眼転導により、事実上、眼信号制御の範囲が追加されてしまう。たとえば、両眼転導を用いることにより、選択パネルのさまざまな層内のアイコンをデバイス着用者が指定することができる。

広い角度範囲にわたって眼を実質的に同時に観察する複数のカメラはまた、まぶた、皮膚、眉毛さらには顔面筋肉の部分を含む周囲特徴の動きを観察するために用いることもできる。これらの特徴の範囲内の動きは感情の状態を含む他のユーザ条件を抽出するために用いることができる。例示的な実施形態においては、感情の状態を示す他の眼測定値は瞳孔拡張、レンズ形状および心拍数を含む。付加的な実施形態においては、１つ以上のカメラを用いると、特に強膜内における眼の脈管構造の画像内のわずかな拡張および収縮の速度を判断することによって、ユーザの心拍数を判断することができる。

感情状態を含むユーザ条件の判断
デバイスユーザ条件および感情状態を判断するためにヘッドウェアに付加的なセンサを追加することもできる。実質的に連続的に監視されたデータの例は、パルスオキシメトリ、ガルバニック皮膚抵抗、ＥＥＧ、ＥＣＧ、および温度センサを含む。

ユーザ感情のデバイス情報は識別のために用いることができ、さらには、広範囲のアプリケーションを調節するために用いることができる。感情は、賭博に特に有力な付加的入力情報になり得る。たとえば、ユーザによる不安またはストレスに対するゲームへの反応により、賭博プロセスに含まれるタスクがより簡単になる可能性がある。他方で、複数のユーザで行われるゲーム内で表わされるストレスを用いて、敗北を引起こし得ることもある。「実際の」人の感情の反映はアバターに結び付けることができる。この場合、アバターの動作および反応は感情の状態によって影響を受ける。

ユーザ感情の情報が有益になりうる別の分野として、合成された顔の表情の生成を含む会議が挙げられる。テレビ会議中にストリーミングビデオを送信する場合と比較して、１つ以上の合成された顔を構築して表示することにより、会議開催位置間で必要とされる帯域幅を大幅に狭くすることができる。合成された顔を表示する際に生じる問題点としては、適切な表情が欠如していることである。これは、閲覧者の側に「不快」感を発生させる傾向がある。会議内容の根源となる個人の感情の状態（および真のアイデンティティ）が分かっていれば、より適切かつより動的な合成表情を生成することが可能になる。感情の状態は、（所望のとおりに）任意数の受信者または受信者の部分集合に制限され得るかまたは広く同報通信され得る。

合成された顔またはアバターによって実施される対人間の対話内では、他のアバターの「仮想の」存在の範囲内であっても、対話を１組の個人または小集団に隔離させることもできる。これは、ゲーミングおよびテレビ会議の応用例において特に有用である。室内における個人間での現実世界の会話と同様に、たとえば、現実世界の参加者のアイデンティティまたは地理的位置に対する制限なしに「仮想的なアイコンタクト」を用いることを含めて、同時かつ複数の仮想の会話を行なうことができる。

認識による負荷は多くの感情状態の主要な要因となる。所与の照明状態では、瞳孔直径は、認識による負荷を大いに反映している。このため、たとえば、シーンカメラ画像内において観察された全体的な輝度レベルから査定することができる既知の照明状態であれば、瞳孔直径の変化を観察することにより、認識による負荷（および認識による負荷の変化）を実質的に連続的に評価することができる。感情の状態についての情報と同様に、認識による負荷を入力として含める場合、ゲーミング、会議、文書を検討するペース、試験問題の難易度および／または難易レベル、広告宣伝の有効性の査定、外傷後ストレス障害を含む医療査定、画像観察後の心理学的アセスメントなどにおける広範囲の応用例が含まれる。

眼を観察するために複数のカメラと結合された１つ以上のシーン（すなわち、ユーザ環境を観察する）カメラを用いることにより、没入型環境のためのポテンシャルがさらにより高くなる。たとえば、ゲーミングオペレーションにおいては、デバイス着用者の環境は、ゲーミング空間内のプレーヤのアバターまたは他の画像の環境に投影することができる。頭の動きおよび／または「現実世界」におけるオブジェクトの表示は仮想環境に変換され得る。現実の環境と仮想環境との変換は、三次元の「ケーブ（cave）」投影システム内ではデバイス着用者にとって特に有効であるが、同様の効果は大型表示スクリーンまたはマルチディスプレイスクリーンを用いて得ることもできる。

複数のシーンカメラを用いて「環境コンテキスト」を生成することにより、ユーザの満足、安全性、パフォーマンス強化などを高めることができる。たとえば、１人以上の選択された会議参加者によってリアルタイムで観察されている位置を視認するために、会議中に複数の画像を配向させることができる。個人（特に会議司会者）が焦点を合わせるものを認識することは、個人が伝えようとしているものを解釈するのに極めて有用である。逆に、１人以上の視聴者メンバーが提示されている内容に関心がないようであることが明らかである場合、これは内容を変更するための手がかりとなり得る。

ＣＢＩＤベースの眼信号デバイス構成
用途に応じて、ＣＢＩＤベースの眼信号デバイスの機能は多数の構成で配置することができる。処理および／または認証は自己完結型であってもよく、および／またはリモートで実行されてもよい。認証は発信データに適用することができ、および／または、着信データのフローを制限することができる。デバイス動作は、単一の人もしくは人々のグループに制限することができるか、または無制限のままであってもよい。デバイス動作は、いくつかの動作条件下でのみタスクを実行するようにさらに制限することができる。情報の表示はデバイスユーザ以外のすべてのユーザから隠され得るか、またはすべてのユーザが閲覧できるように利用可能になり得る。認証は、ユーザ要求に応じてのみ、または自動的に、いくつかのデータもしくはすべてのデータに適用することができる。他のデバイスの眼信号制御は個人もしくは個人のグループに制限され得るか、または無制限であり得る。

以下の表は、構成のクラスのうちのいくつかおよび各々の例を列挙している。眼信号デバイス構成を記載するのに用いられる定義および頭文字は以下のとおりである：
ＩＣ − ｉｒｉｓＣｏｄｅ：バイオメトリック認証の目的で、虹彩内の後成的パターンを同等のビットパターンに定量化するために、眼の画像にパターン認識技術を適用した結果。

ＥＩＣ − 暗号化されたＩＣ：虹彩のオリジナル画像へと逆設計することができないように暗号化されたｉｒｉｓＣｏｄｅ、または他のいずれかの虹彩ベースの派生パラメータ。

ＴＥＩＣ − ターゲットＥＩＣ：眼の画像から計算されたＩＣとの一致が関連付けを示している識別されたＥＩＣ、およびこれによる、確実なバイオメトリック認証。

ＣＢＩＤ − 連続的なバイオメトリック認証：ヘッドセットデバイス上で実行可能であるか、またはＥＩＣ、片眼もしくは両眼の画像をリモートでリモートプロセッサに送信することによって実行可能であるバイオメトリック認証の繰返しプロセス。ＣＢＩＤは、一定の割合（たとえば毎秒３０回）または非同期的な割合（たとえばデバイスが動かされるかもしくは再装着されるたびに）に行なうことができる。

ＵＵＩＤ − 汎用一意識別子：ヘッドセットデバイスを含むいずれかの処理装置のためのファームウェア符号化一意識別子（すなわち数値符号）。

ＧＰＳ − 全地球測位システム：地球の表面上または表面付近のどこかにあるデバイスの位置を判断することができる衛星ベースのナビゲーションシステム。

上述の表は、ＥＩＣの送信および比較に言及しているが、場合によっては、眼の画像をＩＣに変換し、その後ＥＩＣに変換することがアルゴリズムにより可能である。このため、ＣＢＩＤは、虹彩の画像、ＩＣ、ＥＩＣまたは他の派生パラメータを含む情報の比較および／または交換を同等に必要とし得る。同様に、バイオメトリック比較のために用いられるデータベースは、同等に（識別を目的として）、ＩＣ、ＥＩＣ、眼の画像、（眼を含む）顔の画像、虹彩の画像、眼の解剖学的特徴、いわゆる「広げられた」（すなわち、極座標で表現された）虹彩画像、強膜における血管を含む他の眼特徴の画像、縁郭、または、他の取込まれたパラメータまたは派生したパラメータを含み得る。したがって、ＥＩＣの交換または比較に言及する場合、これは、バイオメトリック認証の目的で他の派生データセットを交換または比較することを指している。

ｉｒｉｓＣｏｄｅが計算されると、それは、公知のｉｒｉｓＣｏｄｅｓおよび／または補助的なバイオメトリック基準のデータベース内でのサーチに用いることができる。ここで、ｉｒｉｓＣｏｄｅ（および他の基準）の一致が発見された場合、関連する較正ファクタおよび他の情報（ユーザ名、年齢、性別など）を、眼追跡および他の動作中に使用するためにヘッドセットデバイスに送信し返すことができる。このサーチは、いくつかのさまざまなプラットフォーム構成内で行なうことができる：
・ヘッドセット自体は、たとえば、ファミリーのうちのいずれかのメンバーがヘッドセットを用いることができるように、いくつか（典型的に少数）のｉｒｉｓＣｏｄｅｓおよび較正セットを含み得る。ＩｒｉｓＣｏｄｅ生成、サーチおよびマッチングは全体的にヘッドセット上で実行される。

・ｉｒｉｓＣｏｄｅまたは虹彩画像は、識別およびマッチングのために特定のリモートプロセッサに送信することができる。このプロセッサは、たとえば自宅、ビジネス、学校、劇場または地理的領域の範囲内で１組のヘッドウェアデバイスのために機能することができる。

・ｉｒｉｓＣｏｄｅまたは虹彩画像は、識別およびマッチングのためにクラウドに送信することができる。識別された人のデータセットをクラウドベースで検索することにより、個人に関連付けられた較正データおよび他のデータを世界中のいかなる場所でも、如何なるときにも使用される如何なるヘッドセットデバイスにも利用可能にすることができる。較正データおよび他のデータを支援なしで検索する場合、ユーザにとって、任意のウェアラブルデバイスの特徴「上のインスタント」として見えるだろう。この構成についての全体的なデータフローを図７に示す。

ユーザ識別が確立されると、あるデバイス形状因子上に集められた較正セットを別のデバイスの形状因子に適用することもできる。たとえば、デバイスの設計がアップグレードされており、ヘッドセット内のカメラおよび照明源の位置および／または向きがアップグレードによって影響を受けている場合、古いデバイスとアップグレードされたデバイスとの間で認識されているずれを較正セットに追加することができる。これにより、ユーザが、同じ形状因子または異なる形状因子を有する可能性のある複数のウェアラブルデバイス間で単一の較正セットを利用することが可能となる。

付加的な実施形態においては、ＣＢＩＤを用いることにより、現実のオブジェクトおよび仮想オブジェクトと対話するために生物力学ベースの眼信号のためのシステムおよび方法に記載されている「眼信号」または眼信号制御を使用可能または使用不可能にすることができる。すべての眼信号または眼信号のサブセットの性能は、ＣＢＩＤの存在に応じたものにすることができる。このような眼信号は、単にデバイス着用者の一方の眼または両方の眼で得られる信号だけでなく、現実世界または他の仮想オブジェクトとの対話が存在する場合に得られる信号も含み得る。たとえば、眼信号は、デバイス着用者の指によってなされたジェスチャの（外方向に向けられたシーンカメラを用いた）デバイスユーザによる視認を含み得る。このようなジェスチャは、ＣＢＩＤ条件下で独占的に有効にすることができる（すなわち、結果として、或るアクションを引起こし得る）。

さらなる実施形態においては、ＣＢＩＤ対応のアクションは、１つ以上のシーンカメラの視野内に識別された人または他の識別されたオブジェクトが存在している時に制限することができる。顔認識、オブジェクト認識、および／または、他の形状の識別は、デバイス着用者と１人以上の他の識別された個人を含むこのようなオブジェクトとのコロケーションを検証するために用いることができる。アクションは、たとえば、それらの個人が存在する場合にのみ実行されるように制限することができる。

代替的には、１人以上の他の個人の存在および／または承認は、これら個々人が着用している別のＣＢＩＤベースのデバイスによって実行することができる。この場合、個人は他のデバイス識別済み個人と同じ位置に配置することができるか、または、デバイス間（任意には、データ送信デバイスの介入を含む）で直接的に、または、より中央集約化された（たとえばクラウドベースの）認証サービスによって、伝送される認証を用いてリモートで位置特定することができる。個々人が同じ個所に位置している場合、認証クレデンシャルの送信は、必要に応じて、近距離通信（near field communications：ＮＦＣ、すなわち、特に他のデータ送信デバイスの使用を排除する）にさらに制限され得る。

逆に、デバイス着用者の環境に未識別の個人が存在することおよび／またはアクションの実行中に存在しないように特に指定されている１人以上の識別済み個人が存在することにより、如何なるアクションまたは実現可能なアクションのサブセットをもデバイスが実行することを禁止することができる。この禁止は、（たとえば、送信中にＵＵＩＤによって識別される）特定のヘッドセットデバイス、カメラ、マイクロホン、（たとえば軍事状況または警備監視状況における）対立的な容姿などを含む、環境内の如何なるオブジェクトの存在をも除外するように拡張することができる。

同様のラインに沿っていれば、デバイス着用者環境における（人を含む）オブジェクトのアクションの実行および／または存在は、権限を持つものがＣＢＩＤに基づいてアクションを実行するための能力を、一時的にであれ永久的にであれ、取消すための原因になり得る。この取消しは、たとえば、不正行為が実行されたかまたは実行されていると判断し得るリモートソースからの命令に基づいて実行することもできる。クレデンシャルの取消しは、個人、個人のグループ、デバイス、特定の機能、または機能のグループに制限することができる。

ＣＢＩＤ対応のセキュアな購入トランザクション
セキュアなショッピングについての別の実施形態においては、デバイス着用者のアイデンティティをリアルタイムで知ることにより、会計明細を、選択および購入された各々のアイテムと電子的に交換することが可能となる。これにより、各々のトランザクションまたはトランザクションのグループについてのパスワード、セキュリティ関連の質問またはアカウント情報を繰返し入力する必要がなくなる。結果として、このような即時購入システムにより、いわゆるオンライン・ショッピング「カート」に関連するプロセスがなくなる。なぜなら、アカウント情報を入力する目的でアイテムをクラスタ化することがもはや必要ではなくなるからである（図８）。単に顧客利便性のためだけに、オンラインショッピングセッション中に購入されたアイテムのグループをクラスタとして処理することができるか、または購入者のために集計することができる。

図８は、（オンライン「カート」にアイテムをクラスタ化する必要なしに）ＣＢＩＤにより認可されたオンライン購入を行うための一連のステップを示す。購入されるべきアイテムが識別される（２９００）と、購入したいという要求を示すために眼信号を実行する（２９１０）ことができる。購入すべきアイテムが確認される（２９１０）と、ＣＢＩＤベースのｉｒｉｓＣｏｄｅ２９３０が、認可された購入者に属するｉｒｉｓＣｏｄｅｓのデータベース２９４０と比較される（２９５０）。一致すると判断される（２９５０）（かつ、十分な資金、認可などが可能である）場合、購入トランザクションが実行される（２９６０）。次いで、デバイス着用者は、追加のアイテムの買い物を続ける（２９００）ことができ、購入プロセスを何回でも繰返すことができる。

別の実施形態に従うと、いわゆる「ブリック・アンド・モルタル（従来型の店舗）」の小売店において買い物をする際のセキュリティおよびストリームラインを向上させるためのシステムおよび方法が提供される。この場合、デバイス着用者の環境を観察するヘッドウェアデバイス上に取付けられたカメラは、購入するかどうか関心を持たれる可能性のあるオブジェクトを識別するために用いることができる。識別は、一般に購入可能なアイテムに取付けられているバーコードまたはクイックレスポンス（すなわちＱＲ（quick-response））コードに基づき得る。このようなオブジェクト識別では、当該技術において周知の画像処理方法を用いる。

提案された購入価格を含むアイテムについての情報は小売店に関連付けられた処理ユニットによって生成され得る。この情報は、次いで、近くのモニタ上に、またはデバイス着用者に関連付けられた頭部装着型ディスプレイ上に表示させることができる。顧客が所与のアイテムを購入することを欲する場合、顧客はＣＢＩＤベースのトランザクションを開始することができる。このようなトランザクションは、店舗の至る所で繰返し実行することができる。次いで、搬送されたアイテムとトランザクション記録とが一致すると、顧客がアイテムを店舗から検証可能に取出すことが可能になるだろう。ＣＢＩＤベースの小売り購入では、チェックスタンドまたはレジの必要性がなくなる。多くの状況において、購入プロセス中に情報を自動的にリアルタイムで表示することにより、店員が見込みのある顧客を補佐する必要性が少なくなる。

ＣＢＩＤアプローチの特定の具体的な実現例は、「見て買う（look to buy）」と称される眼信号方法またはプロセスを用いて「売り場の通路で買う（buy at the aisle）」ことである。この場合、購入プロセスは、アイテムに関連付けられた識別記号（たとえばバーコード、ＱＲコード）または購入すべきアイテムのオブジェクト識別を見て、購入実施シーケンスを実行するプロセスからなる。識別記号は、アイテムまたはそのパッケージングに物理的に添付することができるか、または、アイテムに関連付けられる（たとえば、ビン内のバルクアイテムに関連付けられる）標識内に物理的に添付することができる。購入実施シーケンスは、以下のステップのいずれかの組合せを含み得る：
・識別記号またはオブジェクト認識を、データベースからアイテムについての情報を検索するために用いることができるインデックスに復号する。

・アイテムについての、コストを含む情報を（ＨＭＤまたはリモートディスプレイのデバイス上に）表示する。

・眼信号および／または他の対話手段を用いて、購入者が所望する如何なる追加情報（たとえば明細、同様のアイテムの入手可能性、保証情報）を任意に選択して提供する。

・任意に交渉して価格を取り決める。
・眼信号シーケンスを用いて、購入が要求されていることを示す。

・ＣＢＩＤを用いて、識別されたデバイスユーザが認可されており購入するのに十分な資金を有することを確認する。

・セキュアな電気通信を用いて、購入プロセスを実行する。
・購入がなされたというフィードバックをユーザに提供する。

・店舗から取出すことができるアイテムをアイテムの「仮想のカート」または金額・数量計算器に追加する。

・同様のステップを用いて追加購入を行なう。
・実際のアイテムまたはそれらの同等物がいずれかの将来に取出され得るようにおよび／または配達され得るように、店舗から物理的にアイテムを取出すかまたは購入されたアイテムに仮想的に「タグ付けする」。

・キャッシュレジスターがない場合に、物理的なすべてのアイテムが仮想の購入カートにあるアイテムと一致することを確実にするために、（たとえば、ＲＦＩＤ法を用いて）目視検査により、または自動的に、店舗から取り出されているアイテムについての認証を検証することができる。

この「見て買う」プロセスは以下の利点を有する：
・アイテムを見たときにディスプレイを介して詳細情報が利用可能であれば、店員と対話する必要を大幅に減らすことができ、店員の必要性を減らすかまたはなくすことができる。

・購入情報が中央データベースに記憶されておりアクセスされるので、価格などの重要な要素を瞬間的に調整することができるか、またはアイテムごとに購入者と交渉することもできる。

・購入プロセスを実行するための小売りインフラストラクチャ（すなわちハードウェア）は（購入者が主要なハードウェアを提供するので）最小限であるかまたは存在しない。同様に、小売りのハードウェアをメンテナンスまたはアップグレードする必要がない。

・「見て買う」形式の購入ためにレジスタまたはチェックスタンドが（従業員がそれらを稼働させることを含め）必要ない。

・購入者がアイテムを詳細に観察している時に購入がなされるので、同様に見え得るかまたは同様に機能し得るアイテムとの曖昧さがなくなる。

・購入されたすべてのアイテムが個々に識別されるので、在庫管理を完全に自動化することができる。

・「見て買う」は、従来の小売り購入方法とも共存し得る。
「見て買う」方式のより一般化された例として、「世界はあなたの店舗である（world is your store）」が挙げられる。この場合、オブジェクト認識は、ユーザの環境内で単に観察されるだけの購入用のアイテムを識別するのに用いられる。これは、ユーザの環境において眼信号および目視追跡を用いて詳細に観察されるオブジェクトに基づき得る。一例として、ドレスが店頭内で観察されるかまたは別の人によって着用されている場合、および、オブジェクト認識を用いて、ドレスを購入するための１つ以上のオンラインソースを識別することができる場合、たとえば、テレビ放送中にディスプレイ上に表示されるかまたは標識上に描かれる現実世界におけるこのような観察されたオブジェクトを認識することに主として基づいて、購入を即時に行うことができる。

「世界はあなたの店舗である」方式の購入はオンライン購入と同様の態様で進められるだろう。主要な相違点は、任意には、購入されるべきオブジェクトの指定が、任意には、オブジェクトに添付された任意の識別タグ（たとえばバーコード、ＱＲコード）を観察して登録することによって強化されたオブジェクト認識に基づいてなされる点である。この指定も、任意には、デバイスユーザとの対話によって支援され得る。たとえば、オブジェクトの主要部分が観察されていなかった場合、ユーザは、オブジェクトアイデンティティをより十分にかつ一意的に確認するためにオブジェクトを観察して当該オブジェクトと相互に対話することができる。一例として、ドレスを購入する場合、もともと前方から見られていたドレスの裏側を見る必要があるかもしれない。インタラクティブプロセスにより、裏側を観察するようにユーザに勧めることもできる。ユーザの視野内のテキスト、図表情報、方向情報または重ね合わされた「拡張現実（augmented reality）」情報をユーザに提示する対話型ダイアログにより、材料、能力、性能、品質、レーティング、友人同士での共通使用、価格、発送タイミングなどに関する眼信号により情報を対話式に提供するユーザの意思決定プロセスが容易になり得る。ダイアログはさらに、ユーザアイデンティティを検証したり、特定情報に関するユーザアクティビティの追跡を阻止したりするために、実質的に連続的または臨時にユーザ認証される可能性がある。購入の際に、アイデンティティまたは過去の振舞、能力、好みおよび要望、たとえばデバイスユーザのドレス寸法などに関する個人的基本情報のデータベースへのアクセスが必要となる可能性もある。オンライン購入中のように、購入のための認可はＣＢＩＤに基づいている。オブジェクトはユーザに関連付けられたアドレスに配達することができる。

代替的には、配達位置はまた、場所または個々人を自動的に認識することに基づいて指定することができる。たとえば、配達は、デバイスユーザによって視認されている人に関する個人アドレスに対して行なうことができる。配達はまた、デバイス着用者に関連付けられた場所の（たとえば、ＧＰＳを用いた）認識または指定に基づいて指定することができる。場所の認識は、たとえば道路標識または建造物のオブジェクト認識に基づき得る。

他のＣＢＩＤ対応のセキュアアプリケーション
さらに別の実施形態に従うと、有意義な情報を望ましくない受信者から遠ざけた状態で、デバイス着用者とセキュアな情報のソースとの間でのセキュアデータの交換を制御する装置、システムおよび方法が提供される。送信されたデータに最高レベルの精巧さでアクセスしようとする場合、ＣＢＩＤシステムとセキュアサーバとの間の双方向通信を模倣しようと試みる潜在的な攻撃メカニズムが実行されるだろう。この理由のために、ＣＢＩＤシステムと如何なるリモートコンピュータとの間の通信も暗号化される。暗号化キーは、製造された各々のヘッドウェアシステム、ターゲットｉｒｉｓＣｏｄｅに割当てられた固有の識別コードを含み得るものであって、時間依存性／用途依存性であり得る。上述のとおり、ＣＢＩＤシステム内での暗号化および復号化プロセスはまた、アクセスするのが困難なハードウェア要素を含み得るものであって、送信されたデータのセキュリティをさらに高めることができる。

眼信号制御シーケンスが認証を用いているアクティビティの例は、自動預金受払機から金銭を引出すこと；オンライン購入の実施；アイデンティティ（身元）が確認された眼信号シーケンスで任意に署名され得る電子署名を必要とするドキュメント；オンライン、プライベート、グループまたは他のテストのいずれかの形式中にアイデンティティ検証要件に準拠すること；専門家の運転、操舵または他の輸送などのさまざまな形式の雇用について記録（ロギング）時間などのアイデンティティと結び付けられる能力要件に準拠すること；ユーザによって口頭で提供されるかまたは読まれるインフォームドコンセントに対する承認を確認し、その後、読取中に起こるサッカード動作中に実質的に連続的にアイデンティティを確認すること；法的に拘束力のある合意の承認を確認すること；臨床試験または他の医学的研究、治療またはテストプログラムについてのデータの収集中にアイデンティティ検証要件に準拠すること；仮釈放、執行猶予のための読取り、チェックイン、作業または行為を必要とする任意の裁判所命令の活動中に、または刑務所内の囚人もしくはまたは他の形態で投獄されている囚人により、アイデンティティ検証要件に準拠すること；運輸保安局（Transportation Security Administration：ＴＳＡ）トレーニングもしくはアクティビティ、戦闘もしくは情報機関トレーニングアクティビティ、情報機関トレーニングもしくはアクティビティ、センサストレーニングもしくはアクティビティを含むタスクの実行中に監視またはテストされている、政府監視下の従業員、エージェントまたは軍人のアイデンティティ検証要件に準拠すること；ユーザが手書きプロセスの取込みに関連する眼信号を用いているインスタンスを含む手書き中にアイデンティティを確認すること；眼信号開始または対話を含む、競い合うようなまたは専門家のビデオゲーム対戦中にアイデンティティを確認すること；後に情報に対して個人のアイデンティティが確認されたアクセスを行うために眼信号によって促進される情報の取込みまたは記録を行っている間に、減量、スポーツトレーニング、恐怖症克服、講演、禁煙、リハビリテーションプログラム、アイデンティティに対するタグ付けを含む個人の自己改善プログラム中にアイデンティティを確認すること；検証可能に識別可能なパーティが情報を共有すると決めた場合に互いに目視しているインスタンスに関連付けられる情報共有に関与するためにアイデンティティを確認すること；を含む。

別の実施形態に従うと、コンピューティングデバイスに対する共通のパスワードベースのアクセスを交換するかまたは強化する装置、システムおよび方法が提供される。このようなシステムは、パスワードおよび／またはセキュリティ質問と比べて、優れたセキュリティを提供し得る。これは、ユーザ識別がバイオメトリック的に行われる（すなわち完全に個人に固有となる）結果、さらには、自己完結型システム（self-contained system）内で完全にデバイス着用者を実質的に連続的に監視する能力を有する結果として、生じるものである。当該システムは、ほぼ１秒おきに、または任意の所望の頻度で、デバイス着用者のアイデンティティを実質的に連続的に再検証するように設計されており、潜在的には、現実の環境または仮想環境における生物または無生物の実体および動作を観察することを含む、眼信号形成または他の眼の活動中に起こるサッカード、マイクロサッカード中に再検証するのに十分なほど高速なサンプリングレートを含んでいる。パスワード入力後にユーザが（公然とまたは不注意に）交代することができる従来のパスワード入力とは異なり、ＣＢＩＤベースのコンピュータアクセスシステムは、確実なデバイス着用者識別が失われた直後にセキュア動作を停止させることができる。

さらに別の実施形態に従うと、いわゆる「デジタル」または「電子」署名のセキュリティおよび利便性を向上させる装置、システムおよび方法が提供される。電子署名は、１）メッセージまたはドキュメントのソースが既知の送信元からであること；２）送信側はメッセージの送信を後に拒否することができないこと；および／または３）メッセージが送信中に変化しなかったこと；を示すために、さまざまな暗号化技術を用いている。ＣＢＩＤベースのデジタル署名を生成することにより、メッセージの真のソースとして固有の個人を検証するためのトレーサブルな方法が提供される。デジタル署名の例に含まれるものとして、単純なバイオメトリック認証、任意の形式の個人の生産的生成が挙げられ、たとえば、アーティファクトを作成するためにタイピング、書込み、会話などを行い、その後、実質的に連続的な同時バイオメトリック認証でなされる生成動作にユーザの目視の焦点を合わせ得ることが挙げられる。

さらに、デバイス着用者のアイデンティティを実質的に連続的に検証することにより、連続的な一連のトレーサブルなドキュメントの生成を可能にする。このような電子的に署名されたドキュメントが法的拘束力のあるものとして容認される場合、法律文書を速やかに交換することができれば、多くの専門のサービスプロバイダがそれらのサービスのより多くをオンラインで安全に実行することが可能になり得る。このようなサービスプロバイダの例には、財務顧問、保険会社、弁護士、遠隔治療ベースでの医療診断および処方に関与する医者、および不動産販売業が含まれる。

通信リンク１５５は、有線イーサネット（登録商標）または無線技術、たとえば、ＩＥＥＥ８０２．１１に記述された通信プロトコル、Ｂｌｕｅｔｏｏｔｈ（登録商標）、Ｚｉｇｂｅｅ、ならびにＬＴＥ、ＧＳＭ（登録商標）、ＣＤＭＡおよびＧＰＲＳなどの携帯電話通信プロトコルなどを含み得る。慣例的に、多数の通信媒体およびプロトコルが、遠隔のセキュア処理ユニットに着用者識別状態および他のデータを送信することに関与している可能性がある。たとえば、無線（たとえばＩＥＥＥ８０２．１１）通信は、ヘッドウェアデバイスとローカルルータとの間で用いられてもよく、ローカルルータが次いで、いわゆるツイストペアワイヤードシステムを介してパケットを送信し、さらに、いくらか離れたところにある中央受信処理ユニット（たとえばサーバシステム）に対して光ファイバケーブルを介してデータを送信する。

いくつかの応用例では、外部処理ユニットに対するセキュア（たとえば、暗号化された）情報の一方向ソーシングと結び付けられるデバイス着用者識別の検証が必要となる。オンライン購入を実行するためのクレジットカード情報またはアカウント情報の入力は、このモードの例示的な応用例である。他の応用例は、デバイス着用者が確実に識別されているときにだけセキュアな情報の受信を必要とする可能性がある。機密扱いの読取り専用ドキュメントの表示はこのモードの例示的な応用例である。他の応用例では、デバイス着用者が確実に識別されている場合、セキュア送信を両方向に行う必要もあり得る。学力試験でなされる質問およびユーザ回答の両方を保護すべきとの要求は、この後者のモードの例示的な応用例である。

さらなる実施形態として、セキュアな情報の受信者を限定数の識別済み個人に制限するためのシステムおよび方法が提供される。たとえば、受信者側でドキュメントを記録または記憶する可能性なしに、プロプライエタリのビジネスドキュメントを識別された個人のグループに分配することが望ましいかもしれない。この場合、ドキュメントは、埋込み型デバイスにリンクされた復号化キーならびにデバイスユーザおよび／または特定のヘッドウェアシステムのｉｒｉｓＣｏｄｅｓで、暗号化された状態で送信される。ドキュメントの復号化は、確実なＣＢＩＤがある場合、かつ任意には、個人の視界シールド（以下を参照）が適所に配置されている場合に、限定数の受信側ユーザ／システム内でのみ行なわれる。

さらに別の実施形態として、ＣＢＩＤは、識別された個人（または個人のグループ）によってアクティビティの実行を検証可能に文書化するために用いることができる。この場合、特定のデータセットを読取るおよび／または観察する場合、デバイス着用者の視野の全体的な方向に向けられたシーンカメラによって取込まれた映像シーケンス、および／または、マイクロホンによって記録された音声シーケンスが記録される。デバイス着用者およびタイムスタンプの実質的に連続的な識別がこれらのデータに追加される。次いで、アクティビティ（たとえば、読取、観察）が実行されたことおよび誰がそれを実行したかについての証拠書類として、シーケンスを、リモートで、または（必要に応じて）短期間または長期間にわたってヘッドウェアデバイス内においてアーカイブすることができる。

このような実施形態の応用例には、アクティビティ中、たとえば、高価な材料（たとえばダイヤモンド）の処理、組立てラインの点検の改善（たとえば、不良品が除去されたかどうか）、トレーニングプロセス（たとえばドライバ教育）、医療処置（たとえば手術中に実行される処置）、大惨事（たとえば衝突に関わったドライバのアイデンティティ）、または、適切な個人によって十分に実行されている所要の点検（たとえばパイロットによる飛行前の飛行機点検）などのアクティビティ中に、個人のアイデンティティを検証可能に文書化することが含まれる。

他の応用例は、有名人、プロのスポーツ選手、熟練したビデオゲーマー、画期的な手術を実行する外科医、または動作を実行する他のエキスパートを含む。この場合、専門家の目視は、実質的に連続的に認証しながら、または間隔を空けて認証しながら、シーンカメラでの同時記録または仮想ディスプレイの記録によって取込まれる。結果として生じる「視線を向ける（gaze-cast）」こと（すなわち、ユーザの目視をレチクルの形状に同時に重ね合わせるかまたは関連するオブジェクトもしくは区域に焦点を合わせて外部映像を記録すること）は、認証可能であり、販売、ライセンス、娯楽用の個人へのリース、能力開発または他の用途に利用可能となる。

セキュリティの度合い
他の実施形態においては、システムおよび方法は、極度のセキュリティが必要とされるセキュリティレベルを含む広範囲のセキュリティレベルに適合可能である。極度のセキュリティレベルは、たとえば、高付加価値の軍事施設（たとえば核貯蔵庫）または秘密工作にアクセスするために、軍事用途時に採用されてもよい。このような極端な場合には、システムは、虹彩追跡カメラの視野の範囲内に虹彩または抽出された眼の画像を配置するなどの策略における高度な企てを警戒しなければならない。このような企てに対処するための手段の一例として、眼の生理学的反応を監視することができる。

セキュリティプロトコルは、イベントをロック解除するか、開始させるかまたは認証するために、複数の個人が何らかのアクションに従事することを必要とするかまたは一連の眼信号を必要とする可能性がある。ＣＢＩＤ済みの視線追跡されているＨＭＤ着用中の個人は、イベントを開始するために、認証された並行アクション、連続アクションまたは相関したアクションの実行を必要とするセキュリティプロトコルに従うだろう。

これらの高セキュリティレベルの実施形態内では、セキュリティベースの測定は、環境が安全であるという単一の確信基準と融合させることができる。このようなコンポジット・セキュリティ・インデックス（Composite Security Index：ＣＳＩ）は、セキュアな情報が表示されるべきであるかどうか、および／または信頼性があるとみなされるべきであるかどうか、を評価するために用いることができる。ＣＳＩを減らすと、たとえば、結果として、デバイスユーザの回答をさらにテストするためにセキュリティの質問または「ダミー」情報が追加される可能性がある。ＣＳＩが低下し続けると、さまざまな追加手順を取ることができる。たとえば、ＣＢＩＤプラットフォームは、リモートのセキュアサーバによって、デバイス着用者の環境に関連する映像および／または音声を送信することが要求されるかもしれない。ＣＳＩに寄与するコンポーネントは、所望のセキュリティレベルに応じて、ナローまたはブロードになるように選択することができる。ＣＳＩコンポーネントは、以下のうち１つ以上を含み得る：
ａ．リアルタイムの虹彩スキャンに関連付けられた識別係数の（ストリンジェンシー基準を含む）一致の度合い；
ｂ．高ストリンジェンシー（すなわち軸上）の虹彩認識から経過した時間；
ｃ．軸外を目視中の眼周囲の領域とのパターンマッチングの信頼度；
ｄ．虹彩の幾何学的形状、位置および動きを含む眼のバイオメトリックス；
ｅ．デバイス着用者がディスプレイに関連付けられる方向を見るのに費やす時間（および一貫性）；
ｆ．眼のまばたき（すなわち、まぶたが虹彩を覆っている短期間）の存在、頻度および速度；
ｇ．ヘッドウェアデバイスの構造的保全性を判断するセンサの出力；
ｈ．ヘッドアップディスプレイまたは付近のディスプレイモニタ上の情報（たとえば質問）の表示時間と比較された、デバイス着用者フィードバック応答に関連付けられた時間経過の基準；
ｉ．周囲照明条件の変化（瞳孔反応がこのような変化についての通常の範囲内にあるかどうかを含む）；
ｊ．ランダムな間隔でヘッドウェアシステムによって（照明を制御することによって）引起こされる瞳孔の光反射のタイミング；
ｋ．（たとえば、ヘッドウェアを変更しようとする明らかな企てに対してディスプレイモニタを観察して）シーンカメラによって観察される画像が予想される環境と概ね一致しているかどうか；
ｌ．マイクロホンによって監視された音声が予想される環境と概ね一致しているかどうか；
ｍ．シーンカメラによって後に観察された画像と比較して、セキュアな情報源から生成されて付近のモニタに表示された符号化された映像パターンの一致の度合い；ならびに／または、
ｎ．デバイス着用者のみに知られている（かつ、時間依存性であり得る）識別コードの入力。

上述のバイオメトリックアイテムｆおよびｊの使用の一例は、ＣＢＩＤシステムを危険にさらす企てとして用いられる詐称者の写真の眼のコピー、コンタクトレンズまたは所有者から外科的に摘出された眼（陰惨）などではなく、眼に面しているカメラが、認証されるべきユーザの生体の眼を実際に視認していることを保証することであるだろう。

追加の実施形態においては、眼信号判断および認証は、システムアーキテクチャの最下位レベル内で維持される論理および機能として識別方法および認証方法をシリコン内に構築することによって、攻撃者を制限するように設計された特注のシリコン（特定用途向け集積回路（application specific integrated circuit：ＡＳＩＣ）を含む）内において実行される。これは、デバイスのプログラマブルソフトウェアを変更することに基づいてセキュリティ攻撃を防ぐのを支援する。また、この低レベルのシステムアーキテクチャ内で、ファームウェアまたはハードウェアにより符号化された命令を暗号化するための方法も利用可能である。

識別された個人による「眼のみ」の視認
別の実施形態に従うと、セキュアコンテンツを他人が観察することによって記録または記憶させることなく、セキュアな情報の受信者を実質的に連続的に識別された単一の個人に限定するためのシステムおよび方法が提供される。たとえば、オンライン試験の遠隔管理中に、試験を受けている人が試験問題を読むことができるようにする必要がある。しかしながら、他者に試験内容を知らせる意図をもって質問を記憶または転写する目的で、別の個人または記録装置（たとえば図１、カメラ１２５）が試験問題を観察するための方法があった場合、後日に行われる他者に対する同じ（または同様の）試験の管理の保全性が損なわれてしまうだろう。

このような応用例の場合、ＣＢＩＤシステム１００は頭部装着型ディスプレイと共に実現することができる。デバイス着用者のみに対してディスプレイを表示するように機能を制限するために、１つ以上の視界シールドをディスプレイのまわりに配置する。この構成の主要な局面は、実質的に連続的なユーザ識別およびセキュアな情報の表示の両方が同じデバイス内で実行されるという点である。セキュアコンテンツは、確実なＣＢＩＤを確立して、別の個人がセキュアコンテンツを観察できないようにするときにのみ、表示される。頭部装着型ディスプレイとデバイス着用者の眼との間の光経路に配置された如何なるオブジェクトによってもＣＢＩＤは機能しなくなる。

追加の実施形態においては、視界シールドが適所にあり、ＣＢＩＤシステムのコンポーネントが不正に変更されていないことを確実にするために、センサを追加することによって、さらなるレベルのセキュリティを確立することができる。これを実現するための比較的単純な方法は、システムのすべての構造的要素および電子要素を通って直列に延びる導電性経路を追加することである。いずれかのシステムコンポーネントを不正に変更するかまたは取外すことによって、システムによって検知することができる電気的導通が遮断される。このような危殆化により、結果として、確実なＣＢＩＤが無効化される、および／または、セキュアな情報サーバに送信されたこのような危殆化が表示されることとなる。

同様に、頭部装着型ディスプレイを囲む視界シールドの構造的保全性は、接点スイッチ、押しボタンスイッチ、ホール効果スイッチ、反射光電池および／または容量性センサなどの広範囲の電子部品によって検知することができる。視界シールドは、たとえば、頭部装着型ディスプレイがシー・スルー・モード（すなわちシールドが取り外されている）または高セキュリティの「個人閲覧者」モード（すなわち、視界シールドが取付けられている）の両方で使用されることを可能にする非セキュアなアプリケーション時に目立たなくなるように、デュアル・ユース用に構築することができる。

極端な場合のセキュリティ用途のための別の実施形態においては、高度な不正防止機能をもつ視界シールドが永続的に配置された頭部装着型ディスプレイを製造することができる。極端な場合のセキュリティ用途のための別の実施形態においては、頭部装着型ディスプレイは、その不透明度が電子的に制御され得るエレクトロクロミック材料からなる追加の層または一体層を含む可能性もある。

さらに図７を参照すると、リモート処理ユニット１６０およびデータを表示するに用いられるデバイス４００は、別個のデバイスであってもよく、互いからいくらかの距離をあけて配置され、セキュア（たとえば、暗号化された）通信リンク１５５を必要とし得る。代替的には、リモート処理ユニット１６０および表示装置４００は、単一のパッケージに一体化されてもよい。処理および表示機能が一体化されたこのようなデバイスの例は、ラップトップコンピュータ、タブレットおよび携帯電話であって、ユーザ識別が確実になされた場合にのみセキュアデータを復号化するためのソフトウェアが符号化され得る。

図９Ａおよび図９Ｂは、アイウエア・デバイス５００への例示的なシステムの組込みを示す。アイウエア・デバイス５００は、（ヘッドアップディスプレイ、ＨＵＤ（head-up display）、網膜ディスプレイ、バーチャル・リアリティ・グラス、拡張現実グラス、またはスマートグラスなどのさまざまな他の名前でも知られている）頭部装着型ディスプレイ５０５を含む。図９Ａに示されるように、システムは、虹彩１１５の領域を照らす視認可能なまたは近赤外線の光源４００を含む。カメラ１２５は、虹彩１１５の画像および眼の領域における特徴を集めるために用いられる。ディスプレイは、構造化された（すなわち、表示画像を構成する）光が反射されるかまたは網膜５２に投影されるように配置されている。アイウエア・デバイスは、１対の典型的な眼鏡と同様の態様でシステムの着用を可能にする耳ステム５１５および鼻当て５１０を含む。ＣＢＩＤシステム１００は、アイウエア・デバイス内に組込むことができるか、または、ウェアラブルコンピューティングデバイスまたはアイウエア・デバイスの付属品として構築することができる。

図９Ａの場合、ディスプレイ５０５は、デバイス着用者が環境を見るために投影映像を通り超えて視認することができるように配置される。図９Ｂにおいては、視界シールド５２０は、デバイス着用者を除いては、個人（または映像システム）がウェアラブルディスプレイ５０５のコンテンツを見ることができないように、戦略的に配置されている。結果として、デバイス着用者は、ディスプレイ５０５を見るのに用いられているのと同じ眼を用いて周囲環境を見ることができなくなる。この設定により、ディスプレイ５０５のコンテンツの転記または記録が禁止される。スイッチ５２５および／または他の検知素子を用いることにより、視界シールド５２０が適所に配置されているかどうか、および／または、視界シールド５２０の隠蔽機能を無効にするような試みがなされたかどうか、を検出することができる。

ここに記載される「機械的な」視界シールドの代替例として、別の具体的な実施形態は、コンテンツが表示されている（すなわち、眼に向けられた）領域と外部環境との間の領域におけるヘッドアップディスプレイ（または眼に近い他の表示装置）の透明度を電子制御する。これは、外部環境における任意の人または記録装置がディスプレイのコンテンツを見ることができるかどうかを制御する「電子シャッタ」として機能する。光学的透明性またはエレクトロクロミズムの電子制御は、液晶（すなわち液晶表示デバイス（liquid crystal display device：ＬＣＤ）において用いられるのと同じ原理）、懸濁粒子デバイス（suspended particle device：ＳＰＤ）、ナノ結晶を含むいくつかのメカニズム、およびいわゆる「スマートグラス」内においてしばしば用いられる他のメカニズムによって実現することができる。

ここに記載される取外し可能な機械的シールドと同様に、ＨＵＤのまわりの材料の不透明度を制御することにより、デバイス着用者以外の者がディスプレイのコンテンツを見ることが禁止される（図９Ｂを参照）。電子制御の主要な利点は、たとえば、セキュアな情報が表示されていることをデバイスが認識している場合にのみ光送信を阻止するといった、不透明度を制御するためのデバイス自体の機能である。セキュアモードでない場合、ＨＵＤは、ユーザがディスプレイの「向こう側の」現実世界の環境を見ることができる通常のディスプレイモードで動作することができる。セキュア（すなわち、不透明）モードである場合、ユーザは、ディスプレイの向こう側の外界を見ることができず、より重要なことには、外部環境におけるどの人もディスプレイのコンテンツを見ることができない。この戦略は、表示機能を実行するコンポーネント、および阻止機能を実行するコンポーネントが、機能を無効にせずに分離することができない単一構造に接合されている場合に、特に有効になり得る。

付加的な動作モードとして、光遮断モードまたは不透明モードを用いることにより、ＨＵＤ内の微細な詳細の視認を向上させるために外界からの干渉光を最小限にすることもできる。たとえば、ファインコントラスト構造、ダークコントラスト構造または低コントラスト構造の写真が表示されている場合、これらの構造は、環境からの干渉光（すなわち、いわゆる「ノイズ」）がブロックされている場合にデバイス着用者にとってよりよく観察され得る。不透明度を電子制御することにより、自動的に（すなわち、表示内容に応じて）、またはユーザ管理下でこの形式の制御を行なうことが可能となる。

この実施形態に対するさらなる改善例として、（表示領域全体に対する）ＨＵＤの特定領域における不透明度を制御することも可能である。不透明度を空間的に対処可能に制御するこのような場合、デバイスが、特定のセキュアな情報のまわりの１つ以上の領域だけをブロックすることが可能となる。たとえば、ユーザがセキュア領域以外の区域において外界を観察し続けることを可能にしながらも、アカウント番号または従来のユーザパスワードのまわりの領域が外部からの閲覧からブロックされる可能性がある。不透明度を対処可能に空間的に制御することは、同様のメカニズムがＬＣＤ投影デバイス内で用いられている（背面光がない）ＬＣＤ技術に特によく適している（かつ、エレクトロニクス産業の範囲内で充分に開発されている）。

セキュアパーソナル増設メモリ（Personal Augmented Memory：ＰＡＭ）
ＰＡＭは、媒体を、識別されたデバイス着用者の中長期メモリにまで電子的に向上させるためのコンポーネントとして眼追跡を利用するシステムである。情報のＰＡＭ記憶および検索は、完全に交換可能な情報モダリティ（画像、音声、ボイス、テキスト、アイコンなど）を含み得る。以下はＰＡＭについての３つの全体的なステップである：
１．個人にとって重要な追跡可能なオブジェクトを識別し；
２．１つ以上の識別された追跡可能なオブジェクトまたは属性を含むマルチモードの結合されたデータセットの動的な履歴アーカイブを維持し；
３．追跡可能なオブジェクト規格または属性のいずれかのモードに基づいて１つ以上のデータセットを識別して検索する。

ＰＡＭにおける第１のステップは、識別された個人にとって「重要である」追跡可能なオブジェクトの記録を生成することである。これらの追跡可能なオブジェクトは、画像、オーディオクリップ、ビデオクリップ、テキスト、アイコン、タグ（たとえば価格、製造業者）、マップ上の位置ベースのタグ付けされたオブジェクトを含むさまざまなモードであり得る。変換アルゴリズムは、各々の追跡可能なオブジェクトに関連付けられたさまざまな記憶モードをすべて結合するために用いることができる。たとえば、画像認識は、１つ以上の画像内のオブジェクトを識別（たとえばテキストに変換）するために用いることができ、音声認識は音声をテキストに変換するために用いることができ、テキスト・トゥ・ボイス（text-to-voice）はテキストを音声に変換するために用いることができ、アイコンは、特定のオブジェクトまたはオブジェクトのグループに関連付けることができる、などである。さらに、目視によって示される関心のある領域は、シーン処理要件を減らし、単にユーザ識別済みオブジェクトが関連付けられているだけの情報を識別するために、ｉｒｉｓＣｏｄｅベースの認証と同時に、関心のある領域と結び付けられてもよい。

情報の付加的変換を必要に応じて適用することができる。たとえば、テキストまたは音声は１つの言語から別の言語に変換することができる。画像認識は特定のオブジェクトを認識するために拡張することができる。たとえば、自動車を認識するためのアルゴリズムはデバイス着用者の特定の自動車をさらに識別するように構成することができる。オブジェクトの価格および物理的特徴（材料、設計特微など）を識別することができ、アーカイブアルゴリズムに含めることができる。

個人ユーザは、個人化された追跡可能なオブジェクトをいくつでも生成することができる。最も一般には、目視追跡は、１つの環境において観察されているオブジェクトを識別するために用いられる。追跡可能な画像オブジェクトもダウンロードされた画像または写真（たとえば道路標識、エッフェル塔）から識別することができ、この場合も、目視追跡は観察中にオブジェクトを識別するために用いられる。観察されたオブジェクトは、たとえば、画像認識に基づいて識別およびインデックス付けすることができる。他のモダリティ（たとえば音声フレーズ）は、同様に、将来の検索のために分類（すなわち認識）およびインデックス付けすることができる。

ＰＡＭの第２のステップは、画像、映像、テキスト、音声などを含み得るそれらの関連付けられたモダリティと共に、観察されたオブジェクトのインデックス付けされたサーチ可能な履歴アーカイブを動的に追加して維持するステップを含む。記録生成時に利用可能な追加情報も追加オブジェクト「属性」を定義するために記憶することができる。これは、たとえば、存在しているデータセット、地理的位置、他の識別された個人などを発生させた作成の日および時間、ユーザならびに／またはデバイスを含み得る。

何回でも繰返すことができる最終ステップとして、インデックス付けされオブジェクトおよびそれらの関連するデータの検索は、たとえば、オブジェクトまたは同様のオブジェクトを観察することに基づき得る。情報検索のための基準は、たとえば、音声認識、テキストのセグメント、特定のオブジェクトまたはオブジェクトのクラスに関連付けられたアイコンなどを含み得る。追加の実施形態においては、最初に情報を記憶するために用いられる情報モードは、データアーカイブから情報を検索するために用いられるモードと一致させる必要はない。

たとえば、ＧＰＳベースの位置で特定の財布を識別するために財布の画像を用いることができるかもしれない。財布についてデータ検索は、「私の財布はどこにあるのか？」などの口頭での質問に応答するものであってもよい。財布について検索される後の情報は、デバイスユーザの現在位置に対する財布の位置を示す、方向性マップの形式（すなわち、さらに別のデータ形式）であってもよい。

特定の所望のデータセットの検索は、さらに、オブジェクトの属性に基づいて分離することができる。上述のとおり、属性は、オブジェクトについて記憶された補足的情報を含む。属性が位置、日付／時間およびコストを含む場合、ＰＡＭシステムは質問に答えることができる）：「私が先週の火曜日にデパートで見た最も安価なシャツはどれであるか？」
２つ以上のデータセットが検索基準に一致する場合、デバイスユーザは、１）如何なるモード（オブジェクトをより厳密に観察すること、言葉を話すこと、属性を指定することなど）を用いて、追加の入力に基づいたさらなる分離を可能にするか、または、２）実現可能な所望のデータセットのサムネイルスケッチを、たとえば逆の時系列で表示することができる。

ＰＡＭを利用する別の例示的なシナリオは、１組の机引出しキーなどの新しく観察されたオブジェクトを常時監視しておくための能力である。デバイスユーザは、キーを視認することから始めて、「私の机の引出しのキー」と述べる。キーが視認されている場合は常に、キーが視認されている場所および時間を含むデータセットが記憶される。その後、「私の机のキーはどこにあるのか？」と尋ねられた時に、デバイスは、キーが位置している場所の画像と、それらキーが最後に見られた時間とを返答する。

ＰＡＭデータの記憶をトリガする最初のイベントが「仮想オブジェクト」であるＰＡＭのさらなる一例として、個人を、その人のオンライン画像または映像の形式で観察することができる。その個人は、オンライン情報により、または、視認されたときにたとえば「ジム・スミス（Jim Smith）」と名前を述べることによって、識別することができる。次いで、他の所望の属性（年齢、仕事など）を述べることができる。後続のデータセットは、個人本人がまたは実際に観察されたときにはいつでも追加される。その後、ユーザは、「私がジム・スミスに最後に会ったのはいつであるか？」という質問を尋ねることができる。加えて、デバイスは、ジム・スミスがシーンカメラによって観察されている場合は常に、彼を識別することができる。

ＰＡＭの使用の別の例は、個人の自動車を視認して「私の自動車」と述べることから始まる。自動車が駐車されると、その自動車が識別され、新しい画像および自動車の位置を含むデータセットが作成される。その後、デバイスは、「私の自動車はどこにあるのか？」という質問に対する回答を表わすスクリーン上のアイコンに応答することができる。

「あまりにも多くの情報」が利用可能になる場合、デバイスユーザは、指定されたデータセットおよび／またはターゲットオブジェクトを「忘れる」ためのメカニズムを組込んでもよい。たとえば、データセット生成の時間は、キーまたは個人の自動車からなる特定のセットについての前回の位置などのより古いアイテムを「忘れる」ために用いることができる。異なる基準を異なる追跡可能なオブジェクトに割当てることができる。

情報の記憶および検索はともにＣＢＩＤに基づき得る。データセットは、リモートプロセッサ内において、および／またはクラウドベースのシステム全体にわたって分配されて、ウェアラブルデバイス上に存在し得る。アーカイブの位置に関係なく、このような情報の記憶および検索はともに、ＰＡＭのＣＢＩＤソースに限定することができるか、またはＰＡＭのＣＢＩＤソースによって認可された個人のグループに限定することができる。ＣＢＩＤを用いると、単一のデバイスが複数の個人によって着用されている場合であっても、ある個人への情報を切り離すことによって、その個人に限定することができる。

現実のオブジェクトおよび仮想オブジェクトと対話するための生体力学に基づいた眼信号のためのシステムおよび方法に記載されているように、眼信号（特に機械学習技術を含む信号）はユーザの意図を見分けるために用いることができる。これらの方法を用いると、ＰＡＭベースの情報を検索し、デバイス着用者に「提案する」ことができる。これは、データ検索についての（特定の質問に対処する場合と比べて）より抽象的な方法である。しかしながら、デバイスは、環境において観察されているオブジェクト、行なわれた問合せ、時刻、地理的位置、認識された言葉などに基づいて、アーカイブされたデータを提示することができる。さらに、将来の「提案」は、デバイス着用者が「提案」を容認するかまたは拒絶するかどうかに基づいた機械学習アプローチに対する変更に基づき得る。

セキュアな人同士の通信（ＥｙｅＣｏｎｎｅｃｔ）
一形式として、我々は、共通の関係を見出したり共有の関心分野を見出したりしたとき、ビジネスの状況下であろうと、社交の状況下であろうとも、個人で会合する際に有線通信を行う。通信すべきかどうか、どのように通信すべきか、および何について通信すべきかを決定するプロセスは、本質的に非効率的であり、しばしば社会的に厄介である。さらに、人の記憶力は不完全であり、我々は、しばしば、名前または以前の会合での状況などの前の会合の詳細を我々が忘れてしまった人に遭遇することがある。我々はみな、このような遭遇に起因する社交上の気まずさと、これが社交的会話を妨げる度合いに関して敏感である。

「ＥｙｅＣｏｎｎｅｃｔ」と称されるプロセスおよびアプリケーションは、ウェアラブルコンピューティングユーザのための方法であって、明確に選択され適切に制御されたレベルのセキュリティおよびプライバシーを維持しつつ、対人間のさまざまなレベルの接続を向上させ、より効率的にするための方法である。ＥｙｅＣｏｎｎｅｃｔは、単純な互いとのアイコンタクトに応じて、互いの視界内で個人同士の接続および通信を向上させる。ＣＢＩＤベースのＥｙｅＣｏｎｎｅｃｔは、たとえば、セキュリティおよびプライバシーのレベルが確立されているＣＢＩＤ登録済み個々人間における接続を確立することによって、個人のプライバシーを提供する。

このアプリケーションについての実施形態の例は：
１．互いに知り合いであるが、以前の遭遇の詳細を忘れた人々のために、ＥｙｅＣｏｎｎｅｃｔが、最初に視線を交わした後に忘れられた名前を即座に提供し、個人的に直接会ったことを裏付けする、他の状況的に関連する情報をシームレスに提供する。

２．ビジネス関連、教育関連、政治関連、社交関連のイベントまたは他の会場で初めて会う人々のために、有意義なつながり、関連するつながりおよび有益なつながりは主として偶然に任せられるものであって、発展するのに時間がかかる。現在、個人間のつながりを自動化するかまたは向上させようと試みるシステムおよび手順が存在しているが、これらシステムおよび手順は、既存の通信フローおよび社会的交流にとっては非効率であり、不確かであり、不正確であり、しばしば不便であって混乱を招くものである。ＥｙｅＣｏｎｎｅｃｔは、このような集まりにおいて新しいつながりを確立する際に安全なレベルの効率性および流動性を可能にする。

３．個人的な（すなわち第三者、ＣＢＩＤに登録済み）紹介を介して初めて会合する個人同士のために、ＥｙｅＣｏｎｎｅｃｔは、関連する共通のつながり、経験、関心などで個人間のやり取りを向上させつつ、状況的に関連する情報のやり取りを促進する。

４．ビジネス上または社交上の交流のために集まる個人のグループのために、ＥｙｅＣｏｎｎｅｃｔは、情報を共有するために確立された動的に形成されたグループ内において個人を追加したり含めたりすることを容易にする。

ＥｙｅＣｏｎｎｅｃｔｉｏｎに従って交換され得る情報のモダリティの範囲は、また、ＥｙｅＣｏｎｎｅｃｔの値を拡張する。ディスプレイ（たとえばＨＵＤ）上に即座かつ別々に共有される目視情報だけではなく、聴覚情報も、距離をあけて視線を交わす２人の個人間で確立され得る瞬間的「通話」として交換され得る。これは、いくつかのセキュリティ・アプリケーション、社交的状況（たとえばパーティ、法廷現場）、および人々が互いを見つけて離れた所からチャットすることを所望し得る他の集まりのために、有用になり得る。

具体的な実施形態においては、ＥｙｅＣｏｎｎｅｃｔは、顔面認識または他のオブジェクト識別ソフトウェアに対する如何なる禁止をも尊重しながらも、これらの機能を実行する。とは言うものの、ＥｙｅＣｏｎｎｅｃｔに関連付けられたアーキテクチャは、ウェアラブルカメラの視野内の人々を自動的に認識することを最終的に許可することを意図している。実際には、ＣＢＩＤは、カメラ画像を取得した個人のアイデンティティがそれらの画像に関連付けられること、および／または、このようなアクティビティが行なわれていることが観察されているいずれの人にも通知するのに用いられること、を確実にすることによって、プライバシー問題点を緩和するのに役立ち得る。ＣＢＩＤは、個人が画像取得者（image-taker）のアイデンティティに基づいてこのような画像を許可する場合にのみ、カメラ画像の記憶および／または転送を許可または禁止することができる。さらに、識別済みデバイスユーザを取得されたいずれかの画像に関連付けることにより、不適当な画像の取得を阻止する役割が果たされるはずである。再犯者は、画像ファイルおよび映像ファイル内に記憶された彼らのアイデンティティに基づいて、識別可能となるはずである。

ＥｙｅＣｏｎｎｅｃｔアプリケーションはまた、近接度が関連している個人同士の情報交換のための地理的位置特定およびその準備を、それが一方向であろうと双方向であろうと、サポートする。別の具体的な実施形態においては、ＥｙｅＣｏｎｎｅｃｔの２人のユーザは、彼らが接続されるべきであるかどうかまたは既に接続されているかどうかを判断するために、しばらくの間、互いを目視する。同時かつ同じ地理的位置において開始させるために互いの眼を目視することで、「スパーク（Spark）」を発生させる。２人のユーザがまだＥｙｅＣｏｎｎｅｃｔｅｄされておらず、十分な「共通性」を有している場合、スパークが「点火（Ignites）」し、ユーザは、導入的な個人的会話をサポートするために状況的に適切な情報とともに「接続アラート（Connect Alert）」を受信する。

眼を用いて、接続アラートに従ってディスプレイと即座に対話すると、接続した１組のユーザは、互いに関する選択情報をブラウズすることができる。これは、互いと物理的に会話する前、会話する間または会話した後に行なわれてもよい。ＥｙｅＣｏｎｎｅｃｔはまた、接続アラートによって最初に共有されるもの以外の、どちらかのユーザが提供すると決めた追加情報の共有および転送を容易にする。

ＥｙｅＣｏｎｎｅｃｔをサポートするのは２つの主要なコンポーネント、すなわち１）ユーザの「ペルソナ」および２）ユーザの「イベント・プロファイル」、である。ユーザのペルソナは、Ｆａｃｅｂｏｏｋ（登録商標）またはＬｉｎｋｅｄｌｎなどのリンクされたアカウントからの情報が手動で入力されるかもしくは自動入力されてもよく、および／または、ユーザのオンライン・フットプリントからの他の情報を活用してもよい。ペルソナデータは、名前、目的、関心、職業、雇用者、家族メンバー、同僚、交際関係、趣味、故郷、お気に入りのスポーツチーム、お気に入りの音楽などのような情報を含む。

ユーザのイベント・プロファイルは、一致および共有の両方を容易にするための情報を含んでいる。ユーザは、１組の標準化されたイベント・テンプレートから始まるイベント・プロファイルを、フィールドがユーザのペルソナからのデータでポピュレートされた状態で確立する。イベント・プロファイルは、自動的にまたは手動でポピュレートされてもよい。「スパーク」（すなわち、同時にローカルで交換された視線）の後、ＥｙｅＣｏｎｎｅｃｔは、２人のユーザのアクティブなイベント・プロファイルからのデータを比較することにより、「点火」して接続アラートを生成すべきかどうかを判断する。選択されたトピック、接続の関心および／または他のファクタの範囲内の共通性に基づいたしきい値を用いて、点火がいつ行なわれるべきかを判断する。一致を評価するための情報を提供することに加えて、各々のイベント・プロファイルはまた、どんな情報を接続アラートにおいて共有しなければならないかを正確に規定する。そのため、イベント・プロファイルは、点火が行なわれるべきかどうかと、もし行なわれるべきであるのであれば、どのような導入的情報が自動的に共有されるべきであるかとを判断するために用いられる。

１組の標準化されたイベント・プロファイル・テンプレートは、ビジネス会議、パーティ、法廷現場、クラスルーム、仕事場、休暇、街頭風景、スポーツイベント、海岸風景、教会、セールスミーティングなどのイベントのために利用可能になり得る。各々のテンプレートは、ユーザまたはユーザのグループによって特定用途向けに受注により構成されていてもよく、新しいイベント・テンプレートはＥｙｅＣｏｎｎｅｃｔユーザーコミュニティ内で作成されて共有されてもよい。

デバイスユーザはまた、広範囲の日常的な条件を満たすためのカスタマイズされたプロファイルをいくつでも維持することができる。たとえば、ユーザは、一般的なビジネス、複数の特定のビジネス会議および他のイベント、教育イベント、趣味の集まり、社会的相互関係、教会、などといった状況をカバーするためにプロファイルを維持し得る。異なる状況ごとに異なるプロファイルを維持することによって、家族、友人、親しい友人、仕事関係者、親しい仕事関係者、教師、利益を共有する個人同士などのグループに対する情報の普及を、注意深く、予め計画された態様で制御することができる。

ある状況から別の状況への移行は、１）状況が変化したことをユーザがデバイスに知らせる場合には明示的であり得るか、または、２）デバイスが異なる状況を認識する場合には暗黙的であり得る。状況の条件は、顔認識、（なじみのある）オブジェクト認識（たとえば自宅内のオブジェクト）、（たとえばゴルフをプレイするスポーツイベントにおける）特徴的なアクティビティの認識、地理的位置（たとえば空港、病院）、標識、ユーザのカレンダ上の予定されたイベント、デバイスによって最近実行された他のアクティビティ（たとえば、会議またはホテルの登録）、（たとえばコンサートにおける）音楽の存在などを含むいくつかのファクタを考慮に入れることに基づいて、認識することができる。いくつかの状況においては、２つ以上のプロファイルは一度に実施されてもよい（たとえば、趣味および社会事業が同時に企てられてもよい）。この場合、交流は如何なる適用可能なプロファイル内の許可に基づいてなされてもよい。交流はまた、（たとえば、同じ都市に住んでいる特定の時間フレーム内での）興味関心および／または特定条件での重複の度合などの他のファクタに基づいて「条件付き」で行なうこともできる。

すべてのレベルの対話では、情報の交換は、参加者についての確立されたアイデンティティと情報交換のための予め確立されたプライバシーのレベルとに基づいている。たとえば、侵入者が、一時的に配置されたデバイスを別のデバイスと置換えるかまたは拾い上げてＥｙｅＣｏｎｎｅｃｔのプライベートなデバイス所有者情報を第三者に転送し始めるために、ＣＢＩＤを用いることは不可能であるだろう。

別の実施形態として、以前にＥｙｅＣｏｎｎｅｃｔを介して会った２人のユーザ、またはＥｙｅＣｏｎｎｅｃｔのネットワーク内の知り合いとして互いに接続した２人のユーザが、互いの名前を思い出すことができないといった当惑する場面に直面することは二度とないだろう。ＥｙｅＣｏｎｎｅｃｔは「目に見えない名札」などを有効に提供する。２人の元知人同士が、名前を思い出すことおよび前回会った時の情況全体のおかげで、即座に互いに再び知己となることができる。これは、前回出会ったイベント、場所、時間、共有される情報、およびさらには、前回会ったときまたはその後に記録された補足的情報についてのリマインダを含む。

さらに、ＥｙｅＣｏｎｎｅｃｔは、状況的に関連する情報を即時に提示する、関係する個人についての瞬時のオンラインサーチの結果を提供する。このような会合におけるユーザはともに、同等の立場にあり、ＥｙｅＣｏｎｎｅｃｔによって提供される無害で流動的な記憶の強化に安心感を得る。

さらなる実施形態においては、２人以上のＥｙｅＣｏｎｎｅｃｔされた個人同士の重複する関心事項を識別して表示することができる。このような関心事項は、前回の会合および識別されたトピックについての情報交換の履歴コンテキストに配置することができる。

実施形態を例示するのを支援するシナリオとして、デバイスユーザ１（Ｕ１）は、会議においてはユーザ２（Ｕ２）に遭遇する。彼らは会ったことがないが、ともに、以前は同じ会社で働いており、共通する多くの人々と知り合いである。彼らは、会議より前にＥｙｅＣｏｎｎｅｃｔについてのビジネス会議イベント・プロファイルをロードしていた。このイベント・プロファイルは、会議に出席する彼らの個人的な目標、彼らのジョブ履歴、前の会社の親しい同僚の名前、さらには、ＥｙｅＣｏｎｎｅｃｔｉｏｎの「スパーク」に関するものと見なしている他の情報をも含んでいる。彼らはまた各々が、彼らのお気に入りの趣味、彼らの妻子の名前、子どもが通う学校、およびさらなる個人レベルのつながりをもたらし得る他の個人データを含めるようにビジネス会議イベント・プロファイルを構成した。Ｕ１は、彼の専門背景に関するものについてのみ情報共有を許可するために彼／彼女のビジネス会議イベント・テンプレートを構成した。Ｕ２の構成は、すべての一致するアイテムの共有を許可する。

ＥｙｅＣｏｎｎｅｃｔをアクティブにした状態で昼食の列に並んでいる間、彼らは、接続すべきかどうかを確かめるために、一瞬の間、お互いを見る。彼らのウェアラブルデバイスの各々は接続アラートを表示する。両者は、彼らが以前に共通の会社に所属していたことを読取り、Ｕ１は、彼の子どもとＵ２の子どもとが同じ学校に通っていることを知る。彼らは各々、他方の目的が会議に関するものであることを知り、彼らのプロファイルから選択的に共有される他の情報をスクロールして見る。彼らは、次いで、会話を始めて、直ちに、彼らの関心の共通分野を共有し、会議について彼らの目的をさらに詳しく説明する。彼らは、ＥｙｅＣｏｎｎｅｃｔアプリケーションを介してクレデンシャルを交換し、面会する時間を調整する。数分の内に、彼らは初期接続を終えて、他の出席者とのＥｙｅＣｏｎｎｅｃｔに移る。

他の実施形態を示すためにシナリオを拡張すると、Ｕ２との会議中、Ｕ１また、ユーザ３（Ｕ３）とも簡潔にＥｙｅＣｏｎｎｅｃｔする。その後、Ｕ１はパーティでＵ３を見つけ、彼女／彼が知り合いであると考える。Ｕ３およびＵ１は互いを見て、スパークを発生させ、ＥｙｅＣｏｎｎｅｃｔは、Ｕ３およびＵ１が既にＥｙｅＣｏｎｎｅｃｔしていたことに気付く。パーティイベント・プロファイルは、知人プロファイルによって無効にされ、Ｕ３およびＵ１のためにＥｙｅＫｎｏｗＵアラートが生成される。Ｕ１は、Ｕ３の名前、彼らが会った別のイベントについての言及、およびＵ３がイベントで共有した情報を見る。Ｕ１は、現在のパーティイベントについて新しい一致によるイグニションがあることに気付き、眼信号により、パーティについての接続アラートを見ることを選択する。Ｕ１は、パーティ情況についてＵ３によって提供された何らかの追加情報を確認し、Ｕ３もパイロットであることに気付く。Ｕ３が同じことに気付く。彼らは、互いに挨拶し、前回会ったことを認めて、飛行についての彼らの情熱に関してディスカッションを始める。

ＥｙｅＣｏｎｎｅｃｔサービスは、他の個人の画像に顔認識を選択的に適用することができる。特にこの機能が禁止されている環境においては、視野内の人々についての情報を不正に提供することを回避するためのステップを採用することができる。２人が互いを同時に目視する場合、ＥｙｅＣｏｎｎｅｃｔの視線追跡ソフトウェアは、ウェアラブルシーンカメラとともに機能して、ユーザが使用を許可した情報から引出すスパークイベントを定義する。たとえば、上述の例においては、Ｕ１のＥｙｅＣｏｎｎｅｃｔアプリケーション内の視線追跡ソフトウェアは、Ｕ１が別の人の眼を目視していることに気付く。Ｕ２のＥｙｅＣｏｎｎｅｃｔソフトウェアは、同時に、Ｕ２が別の人の眼を目視していることに気付く。各々は、目視されている人の顔を仮に一時使用できるように写真に取るので、
Ｕ２はＵ１の顔を捉え、Ｕ１はＵ２の顔を捉える。顔の特徴は突合せのために各々の顔から抽出されてもよく、画像はユーザ確認のために保持される。

各々の画像は、時間および地理的位置がスタンプされ、スパークテストのためにサーバに送信される。Ｕ２の画像が（ＥｙｅＣｏｎｎｅｃｔのために登録されたときにＵ１によってＥｙｅＣｏｎｎｅｃｔに提供されるＵ１の顔の予め記憶された画像を用いて）Ｕ１の時間、顔および位置と一致する場合、かつ、Ｕ１の画像がＵ２の時間、顔および位置と一致する場合、サーバは、Ｕ１とＵ２との間の「スパーク」を公開する。彼らには各々、接続アラートの一部として確認用のオリジナル画像が提示される。任意には、各々のユーザのペルソナ画像が、依頼するユーザと共有されてもよい。

サーバは、次いで、個人のプライバシーを尊重して、一時的に取込まれた画像および抽出された顔の特徴を破棄し、彼らのイベント・プロファイル情報を用いて、「共通性のしきい値」のためにスクリーニングする。接続しきい値がクロスされていると想定すると、サーバがそれらの間の「接続」を公開し、さらに、互いの接続アラートが生成されて、彼らのイベント・プロファイルによって指定される情報を共有させる。

例外処理および追加特徴
電力消費および利用可能な帯域幅はすべてのウェアラブルデバイスについての普遍的な問題である。ＥｙｅＣｏｎｎｅｃｔが使用可能にされると、たとえば、規定されたユーザの視野（ＦＯＶ）内で、１秒で、または他の所望の間隔で、目視追跡を実行することができる。各々の取込まれた視線について、目視ポイントがウェアラブルカメラのＦＯＶの範囲内における制限された関心エリア（area-of-interest：ＡＯＩ）上にマッピングされる。ＥｙｅＣｏｎｎｅｃｔアプリケーションはこのＡＯＩ内にある顔を探す。顔が発見されて、その顔がヘッドウェアデバイスを着用しているように見える場合、その顔の画像をＥｙｅＣｏｎｎｅｃｔクラウドに送信して、そのユーザが互いに見つめ合うことに関与しているかどうか判断することができる。許容可能なデバイスレイテンシのための多くの最適化機会が存在している一方で、眼によって開始される接続要求を含む電力消費の低下を維持しながらも、プッシュまたはプルされた地理的位置データが、他のアクティブなＥｙｅＣｏｎｎｅｃｔユーザへの近接性に基づきアクティブなＥｙｅＣｏｎｎｅｃｔユーザに送達され、さらには、ヘッドウェアデバイスを着用している顔についての画像処理を最適化するための方法がある。

さらに具体的な実施形態として、ＥｙｅＣｏｎｎｅｃｔは、アイデンティティおよび／または追跡の精度が低いことまたは全くないことに起因して性能がグレースフルデグラデーションとなっている状態で、ウエアラブルコンピュータ上の広いＦＯＶ内で、低精度の視線追跡または一時的にでも実行不可能になる視線追跡に対する許容差で、動作するように設計されている。目視追跡技術は、画像内から単一の顔を選択するのを支援する。１組のユーザの選択も時間スタンプおよび地理的位置スタンプによってスクリーニングされる。

上述したように、ＥｙｅＣｏｎｎｅｃｔはユーザの目視に基づいてＡＯＩを抽出する。ＡＯＩのサイズは推定された目視精度によって判断される。たとえば、±１０度の目視点精度は、画像分析の場合には２０＋度の半径ＡＯＩを要求する可能性がある。システムが目視追跡に完全に失敗すれば、ＡＯＩはシーンカメラのＦＯＶ全体になるだろう。これは、互いに見つめ合うデバイス着用者の顔を識別するのにより多くの処理パワーを必要とするだろう。

互いに見つめ合う人同士のスクリーニングおよび認識はまた、デバイスを着用している個々人について視覚的にスクリーニングするコンピュータ・ビジョン（computer vision：ＣＶ）法を用いて向上させることもできる。デバイスは、デバイスおよび／またはユーザに付された１つ以上の外装された赤外線（infrared：ＩＲ）発光ダイオード（light-emitting diode：ＬＥＤ）および／または特定の認識可能パターン（たとえば、可視もしくは赤外線）などの制御された視覚情報によってこのようなＣＶ方法を支援することができる。ＩＲ ＬＥＤは、ＩＲベースの視線追跡または他のデバイスと対立することを避けるために、または（特定の変調パターンを符号化することによって）特定の個人を識別するために、変調することができる。他の形式の調節型の／特徴的な情報交換も含まれ得る。

さらに具体的な実施形態として、まれではあるが、いくつかの同時に同じ場所に位置するＥｙｅＣｏｎｎｅｃｔユーザの間で発生し得る潜在的な誤接続の問題について検討する。デバイスを着用している４人のＥｙｅＣｏｎｎｅｃｔアクティブユーザについて検討する。Ｕ１およびＵ２は並んで着席し、Ｕ３およびＵ４は互いの隣りに着席している。Ｕ１およびＵ３は互いを見て接続を希望し、Ｕ２およびＵ４はまた互いを目視している。精度が不正確であれば、システムは、Ｕ１とＵ４とが互いを目視し、Ｕ２とＵ３とが互いを目視していると考える可能性がある。この場合、システムは、この状況に対処するためにいくつかのメカニズムのうちのいずれかを提供する可能性もある。

１．ＥｙｅＣｏｎｎｅｃｔは、エラーについての可能性に気付き、ユーザに警告し得る。

２．ＥｙｅＣｏｎｎｅｃｔは、最良の推測を行い、容易な訂正を利用可能した状態で、確認を要求し得る。

３．ＥｙｅＣｏｎｎｅｃｔは、各々のユーザが潜在的にターゲットとなる個々人の中から選択することを要求し得る。

２人のユーザが互いを見たときに各々のユーザの顔を映したスナップショットが、２人のユーザが互いを実際に見ていることを検証するための情報を提供するために一時的に維持されることが、想起される。上述において示唆されるように、このスナップショットの入手可能性および適切に時間調節された表示により、意図された接続が保証され得る。スナップショット、またはターゲットのペルソナからの既存の画像はこの目的のために用いられてもよい。

精度のために、１人の付加的なデバイス着用中のＥｙｅＣｏｎｎｅｃｔユーザからさえも遠ざかる方向に視線が向けられてしまっているこの例の変形例は、ユーザインターフェイス内の適切な情報と結び付けられたより大規模なＡＯＩのさらなる処理を組合わせることで対処され得る。潜在的なエラーの発生率は、偽陽性であろうと、偽陰性であろうとも、視線追跡の精度が低くなるにつれ、かつＥｙｅＣｏｎｎｅｃｔユーザがより多くなるにつれて、高くなる。

以下は、付加的な任意の例示的特徴であって、そのいずれか１つ以上はＥｙｅＣｏｎｎｅｃｔシステム内に含まれ得る：
１．ＥｙｅＴａｌｋ − 「音声接続」をサポートするＥｙｅＣｏｎｎｅｃｔ
２．地理的に位置付けられたメタ情報 − 以下のａ）〜ｃ）に関する迅速に視覚的に提示された情報：ａ）近辺の知人（近くにいる知り合い）；ｂ）接続しようとしている潜在的なＥｙｅＣｏｎｎｅｃｔユーザへの近接度（彼らユーザをどこで探すべきか、なぜ接続すべきかなどについてのガイダンスを含む）；ならびに、ｃ）名前を想起させるものおよび絵のリストを含む促進型接続。

３．ＥｙｅＮｏｔｅｓ − 音声転写可能であるか；テキストとして追加することができるか；またはＦａｃｅｂｏｏｋ、Ｌｉｎｋｅｄｌｎなどへのスクリーニングされたアクセスに基づき得る、知人に関する注釈。

４．プレイベント接続 − ユーザがイベント・プロファイルをロードすると直ちに、ＣｏｎｎｅｃｔｉｏｎＡｌｅｒｔｓも許可され得るイベントについての時間および場所を指定する。

５．眼信号方式なしでの動作 − 地理的位置を含む任意の形式の識別に基づいた人々についての一般的情報。

６．ＵｎｉＳｐａｒｋ − 彼らのペルソナまたはイベント情報への一致および／またはアクセスを許可することを選択した他のデバイス着用中の個人の眼信号の選択。たとえば、ユーザ１（Ｕ１）は、依頼するユーザとの一致（一方向に共有または双方向に共有）を許可することをＥｙｅＣｏｎｎｅｃｔを介して選択した別のデバイス着用中の個人であるユーザ２（Ｕ２）を目視し得る。一致した場合、Ｕ１はＵ２についての情報とともにＣｏｎｎｅｃｔｉｏｎＡｌｅｒｔを受信する。任意には、Ｕ２がＣｏｎｎｅｃｔｉｏｎＡｌｅｒｔを受信してもよい。ＥｙｅＣｏｎｎｅｃｔがＵ２に対してアクティブであり、Ｕ２が非目視（non-gaze）アラートを使用可能にした場合、Ｕ２は、目視なしでの（Gazeless）接続アラートを使用可能にする。Ｕ２がＥｙｅＣｏｎｎｅｃｔを実行していない場合、Ｕ２は、依頼者である一致するユーザから、ログされた接続アラート情報で確立されたいずれの接続についてのそれ以降の報告をすべて受信し得る。

７．ＡｎｙＳｐｏｔ − 顔認識が許可されている位置、時間および／または状態で、デバイスユーザは、情報を取得するために、ユーザがウェアラブルコンピューティング／ＥｙｅＣｏｎｎｅｃｔを用いていようと用いていなくても、如何なる顔をも見る可能性がある。顔認識を用いると、デバイスユーザは、自身が目視している各個人に関して、自分自身の接点を含めて、如何なる使用可能情報を如何なるソースからも受信する。ＥｙｅＣｏｎｎｅｃｔは、（想起、注釈などを含む）一方向の情報アクセスおよび２方向の情報交換をサポートしながら、情報のＡＲ表示を含むディスプレイベースの情報を提供する。

以下は、各々の構成内の特徴的な要素と共に付加的な具体的接続構成からなるリストである。すべての実現例は、ＣＢＩＤベースであり得るものであって、コンタクトレンズ、電話および／または外部カメラ、さらには、視線追跡、および非拡張現実／仮想現実、拡張現実および仮想現実の状況のためのディスプレイに適応し得る。

ダイアログによって任意に支援された目視支援型オブジェクト識別
静止場面または急速に変化する一連の画像からオブジェクトを識別するためのコンピュータ・ビジョン技術は、典型的には、実質的な処理パワー、非局所的な処理のための画像データの高帯域幅送信、高解像度のデジタル画像、非実時間処理、限定的な処理パワー、カメラ解像度、伝送速度、バッテリ電力および／またはメモリによって制約されているウェアラブルカメラ搭載型コンピュータ上での有意義な汎用のインスタントオブジェクト識別に貢献しない他の要素、からなる何らかの組合せを必要とする。視線追跡技術における近年の進歩により、低出力で、低処理、自己完結型のウェアラブル技術のデプロイメントが可能になる。この技術は効率的であり、集中型であり、かつディスクリート（すなわち、専用的）である。シーン内の関心分野、または急速に変化する一連の画像にわたる関心分野を指定するために人による認識的選択を追加することにより、異なる情況におけるオブジェクトを視覚的に識別するのに必要なリソースを劇的に減らすことができる。さらに、ウエアラブルコンピュータが、リソースが制限された状態で、コンテキストにわたってオブジェクトを識別することを可能にするために、人による認識処理をマシン処理と流動的、直観的かつ急速にマージするインテリジェントな交換をコンピュータビジョンサーチ中に可能し得る視覚フィードバックシステムが望ましい。

ソフトウェアとユーザとの間の「ダイアログ」はオブジェクト識別を確認するかまたはオブジェクト識別に寄与するために用いることができる。オブジェクトは、確認されると、ＥｙｅＣｏｎｎｅｃｔｉｏｎｓおよび／または情報共有のために用いることができる。

個人情報についての構造化された交換
情報の選択的な共有を許可して容易にするためのペルソナベースのマッチングは、ディスプレイの有る無しに関わらず、リアルタイムで、近接して（地理的位置）、特定の共有のためのイベントベースのプロファイルで、ウェアラブルコンピュータシステムを用いることを含み得る。共有したいという意思を示す他の表示は、互いに見つめ合うこと、一方が見ること、握手、および／または、他の信号（たとえばボディランゲージ）もしくはジェスチャを含む。システムは、局所的もしくは遠隔的な情報管理、スクリーニング、および／または、ユーザ指定の情報の転送を含み得る。システムはまた、特定のスクリーニング基準および共有基準を含み得るイベント・プロファイル属性のコミュニティ共有、改良およびレーティングをも含み得る。

関連性を判断するための情報のイベントベースの選択
イベントフィルタは、個人／対話の関係の関連性を判断するために用いることができる。これらは、ユーザロード可能な基準、カレンダロード可能な基準、アルゴリズムによって生成されるフィルタ、相互にもしくは協同的に選択された基準、および／または、動的にロードされた基準、を含み得る。ダイナミックフィルタはイベント前、イベント中またはイベント後にロードすることができる。

関与する当事者を同時目視によってプライベートに判断
システムは、ウェアラブルデバイスを用いて、互い同士の方を見ている個々人の画像を比較することができる。当該システムは、イベント・プロファイル、タイムスタンプ、および／または地理的位置を用いることができ、（仮の画像または演繹的画像以外の）顔認識ソフトウェアを回避することができる。このシステムは、別のスクリーニング法として「デバイスを着用している」ユーザの識別を含み得る。このための方法は、ウェアラブルデバイスを識別するためのコンピュータ・ビジョン、互いに見つめ合おうとしている／互いに見つめ合っているユーザ、ＩＲ、および／または、デバイス間における、もしくはＥｙｅＣｏｎｎｅｃｔがアクティブな状態で別のデバイスが見られている場合の他のシグナリングプロトコルを含む。

イベント開始のための相互目視ベースのプロトコル
いくつかの異なる基準およびヒューリスティックスは、目視ベースのイベントを開始および拡張する（または逆に、そのプライバシーを維持する）のに用いることができる。これらのうち最も重要なものはイベントを開始するために同時に行なわれるアイコンタクトの検出である。他の基準は、ａ：ウェアラブルシステム、カメラベースの会議システム、１：１目視、１：ｎ目視、ｎ：ｍ目視（情報を共有するためにイベントのグループ開始）、１：１より大規模なグループ内でのプライベート共有、１：ｎより大規模なグループの参加者内でのプライベート共有、および／または、アイコンタクトを規定するためのしきい値時間、の存在を含む。加えて、基準は、イベントの対象にするための付加的なスクリーニングを含む他のアクションが含まれているかどうか；イベントが何らかのタイプの制御を引起こし得るかどうか（たとえば、イベント登録、情報の変更）；イベントにより、結果として、一方の関係者から別の関係者に一方向に、または関係者間で双方向に情報を転送することが可能となるかどうか；ならびに／または、アクションがリアルタイムであるかもしくは遅れているかどうかに；に依存し得る。

同時に配置およびマッピングするためのデータについての共通の目視の寄与
ユーザの目視は、ウェアラブルディスプレイからのガイダンスおよびフィードバックを用いてユーザ間で調整して方向付けることができる。ディスプレイはデバイスと一列になっていてもよく、またはデバイスの周囲にあってもよい。たとえば、何人かのユーザの目視は競技場スクリーンに方向付けることができる。焦点が特定の方向に向いていることの確認および／または分析は、地理的に配置された複数のユーザから判断することができる。

マルチモーダル情報交換の共通の目視の開始
ＥｙｅＣｏｎｎｅｃｔｉｏｎｓは、視覚情報交換（たとえば映像もしくは画像）またはリアルタイム音声情報交換を含む情報交換の他のモダリティを含み得る。

便宜上、動作は、さまざまな相互接続された機能的ブロックまたは別個のソフトウェアモジュールとして記載される。しかしながら、これは必要とは限らず、これらの機能的ブロックまたはモジュールが、不明瞭な境界で、単一のロジックデバイス、プログラムまたは動作に同等に集約される場合もあり得る。いかなる場合も、機能的ブロックおよびソフトウェアモジュールまたは記載された特徴は、単独で、または、ハードウェアもしくはソフトウェアのいずれかにおける他の動作と組合わせて実現することができる。

例示的な実施形態の上述の開示は例示および記載を目的として提示されてきたものであって、網羅的になるように意図されたものではなく、または、本発明を開示された正確な形態に制限するように意図されたものでもない。この明細書中に記載された実施形態の多くの変更例および変形例が、上述の開示を考慮すると、当業者にとって明らかになるだろう。

さらに、代表的な実施形態を説明する際に、明細書は、方法および／またはプロセスを特定のシーケンスのステップとして提示した可能性もある。しかしながら、方法またはプロセスがこの明細書中に記載されたステップの特定の順序に依拠しない範囲では、方法またはプロセスは記載された特定のシーケンスのステップに限定されるべきではない。当業者であれば、他のシーケンスのステップが実現可能であり得ることを認識するであろう。したがって、明細書において記載されたステップの特定の順序は添付の特許請求の範囲に対する限定として解釈されるべきでない。

この明細書中におけるいずれかの実施形態を用いて示された要素または構成要素は特定の実施形態にとって例示的なものであって、この明細書中に開示される他の実施形態上でまたは他の実施形態と組合わせて用いられ得ることが認識されるだろう。

本発明の原理を、その例示的な実施形態において説明および例示してきたが、本発明の構成および詳細がこのような原理から逸脱することなく変更され得ることが明らかになるはずである。添付の特許請求の範囲内に収まるすべての変更例および変形例に対して主張がなされる。

Claims (50)

1. ユーザの実質的に連続的なバイオメトリック認証を提供するためのシステムであって、
   ユーザの頭に着用されるように構成されたヘッドギアと、
   複数のカメラとを含み、前記複数のカメラは、前記ヘッドギアが前記ユーザの眼の動きを監視するために着用されたときに、前記複数のカメラが異なる角度から前記ユーザの眼の方に向けられるように前記ヘッドギア上に装着され、前記システムはさらに、
   処理ユニットとを含み、前記処理ユニットは、
   前記眼の虹彩を識別するために前記複数のカメラからの１つ以上の画像を分析し、
   前記複数のカメラから、前記１つ以上の画像に基づいて前記虹彩の所望のビューを提供する第１のカメラを選択し、
   前記虹彩の複数の特徴を識別するために前記第１のカメラからの画像を分析し、
   前記虹彩の前記複数の特徴に少なくとも部分的に基づいて前記ユーザを識別し、
   前記ユーザのアイデンティティの確認後、前記ユーザが１つ以上のアクションを実行することを認可するように、
   検出器および電子ディスプレイに動作可能に連結される、システム。
2. ヘッドギアを着用しているユーザの実質的に連続的なバイオメトリック認証を提供するための方法であって、前記ヘッドギアは、異なる角度から前記ユーザの眼の方に向けられた複数のカメラを含み、前記方法は、
   前記眼の虹彩を識別するために前記複数のカメラからの１つ以上の画像を分析するステップと、
   前記複数のカメラから、前記１つ以上の画像に基づいて前記虹彩の所望のビューを提供する第１のカメラを選択するステップと、
   前記虹彩の複数の特徴を識別するために前記第１のカメラからの画像を分析するステップと、
   前記虹彩の前記複数の特徴に少なくとも部分的に基づいて前記ユーザを識別するステップと、
   前記ユーザのアイデンティティの確認後、前記ユーザが１つ以上のアクションを実行することを認可するステップとを含む、方法。
3. 前記第１のカメラは、前記第１のカメラからの複数の画像において識別される前記虹彩の形状に少なくとも部分的に基づいて選択される、請求項２に記載の方法。
4. 前記第１のカメラは、他の複数のカメラからの複数の画像において識別された前記虹彩の実質的に円形の形状により近い、前記第１のカメラからの複数の画像において識別された前記虹彩の形状に少なくとも部分的に基づいて選択される、請求項３に記載の方法。
5. 前記第１のカメラは、前記第１のカメラからの複数の画像における照明コントラストに少なくとも部分的に基づいて選択される、請求項２に記載の方法。
6. 前記ユーザが１つ以上のアクションを実行することを認可した後、
   前記虹彩の複数の特徴を識別するために前記第１のカメラからの別の画像を分析するステップと、
   前記別の画像からの虹彩の複数の特徴に少なくとも部分的に基づいて前記ユーザの前記アイデンティティを確認するステップとをさらに含む、請求項１に記載の方法。
7. 前記ステップが実質的に連続的に繰返される、請求項６に記載の方法。
8. 前記ステップが定期的に繰返される、請求項６に記載の方法。
9. 予め定められたアクションを実行する前にアイデンティティの確認を必要とする前記ユーザによって前記予め定められたアクションが選択されるとき、前記ステップが繰返される、請求項６に記載の方法。
10. 前記ユーザを識別するために必要とされる最小のストリンジェンシーしきい値を満たすために前記虹彩のうち十分に広い部分が前記画像から識別可能であるので、前記第１のカメラが選択される、請求項１に記載の方法。
11. ユーザの実質的に連続的なバイオメトリック認証を提供するためのシステムであって、
    ユーザの頭に着用されるように構成されたヘッドギアと、
    複数のカメラとを含み、前記複数のカメラは、前記ヘッドギアが前記ユーザの眼の動きを監視するために着用される場合に前記複数のカメラが異なる角度から前記ユーザの眼の方に向けられるように、前記ヘッドギア上に装着され、前記システムはさらに、
    処理ユニットとを含み、前記処理ユニットは、
    前記眼の虹彩を識別するために前記複数のカメラからの１つ以上の画像を分析し、
    前記虹彩の所望の複数のビューを提供する前記複数のカメラから、複数のカメラからの複数の画像を選択し、
    前記選択された複数の画像から合成ｉｒｉｓＣｏｄｅを作成し、
    前記合成ｉｒｉｓＣｏｄｅに少なくとも部分的に基づいて前記ユーザを識別し、
    前記ユーザのアイデンティティの確認後、前記ユーザが１つ以上のアクションを実行することを認可するように、
    検出器および電子ディスプレイに動作可能に連結される、システム。
12. ヘッドギアを着用しているユーザの実質的に連続的なバイオメトリック認証を提供するための方法であって、前記ヘッドギアは、異なる角度から前記ユーザの眼の方に向けられた複数のカメラを含み、前記方法は、
    前記眼の虹彩を識別するために前記複数のカメラからの１つ以上の画像を分析するステップと、
    前記虹彩の所望の複数のビューを提供する前記複数のカメラから、複数のカメラからの複数の画像を選択するステップと、
    前記選択された複数の画像から合成ｉｒｉｓＣｏｄｅを作成するステップと、
    前記合成ｉｒｉｓＣｏｄｅに少なくとも部分的に基づいて前記ユーザを識別するステップと、
    前記ユーザのアイデンティティの確認後、前記ユーザが１つ以上のアクションを実行することを認可するステップとを含む、方法。
13. 前記選択された複数の画像は、複数の角度から前記虹彩の複数の画像を提供し、
    前記合成ｉｒｉｓＣｏｄｅを作成するステップは、前記選択された複数の画像から前記虹彩のうち複数の部分を選択し、前記虹彩の合成画像に前記虹彩のうち前記複数の部分を組合わせるステップを含む、請求項１２に記載の方法。
14. 前記合成ｉｒｉｓＣｏｄｅを作成するステップはさらに、前記選択された複数の画像のうち１つ以上を回転させて、前記選択された複数の画像における前記虹彩の前記複数の画像を共通軸に位置合わせしてから、前記虹彩のうち前記複数の部分を組合わせるステップを含む、請求項１２に記載の方法。
15. 前記ユーザが１つ以上のアクションを実行することを認可した後、
    前記複数のカメラからの複数の追加画像を分析するステップと、
    前記複数の追加画像から新しい合成ｉｒｉｓＣｏｄｅを作成するステップと、
    前記新しい合成ｉｒｉｓＣｏｄｅに少なくとも部分的に基づいて前記ユーザの前記アイデンティティを確認するステップとをさらに含む、請求項１２に記載の方法。
16. ヘッドギアを着用しているユーザの実質的に連続的なバイオメトリック認証を提供するための方法であって、前記ヘッドギアは、前記ユーザの眼の方に向けられたカメラを含み、前記方法は、
    前記カメラからの複数の画像を分析するステップと、
    前記複数の画像に基づいて合成ｉｒｉｓＣｏｄｅを作成するステップと、
    前記合成ｉｒｉｓＣｏｄｅに少なくとも部分的に基づいて前記ユーザを識別するステップと、
    前記ユーザのアイデンティティの確認後、前記ユーザが１つ以上のアクションを実行することを認可するステップとを含む、方法。
17. 前記ユーザが１つ以上のアクションを実行することを認可した後、
    前記カメラからの複数の追加画像を分析するステップと、
    前記複数の追加画像から新しい合成ｉｒｉｓＣｏｄｅを作成するステップと、
    前記新しい合成ｉｒｉｓＣｏｄｅに少なくとも部分的に基づいて前記ユーザの前記アイデンティティを確認するステップとをさらに含む、請求項１６に記載の方法。
18. ユーザの実質的に連続的なバイオメトリック認証を提供するためのシステムであって、
    ユーザの頭に着用されるように構成されたヘッドギアと、
    検出器とを含み、前記検出器は、前記ヘッドギアが着用されるときに前記検出器が前記ユーザの眼の方に向けられるように前記ヘッドギア上に装着され、前記システムはさらに、
    ディスプレイを含み、前記ディスプレイは、前記ヘッドギアが着用されるときに前記ディスプレイが前記ユーザによって視認可能となるように前記ヘッドギア上に装着され、前記システムはさらに、
    処理ユニットを含み、前記処理ユニットは、
    前記眼の虹彩の複数の特徴を識別するために前記検出器からの１つ以上の画像を分析し、
    前記虹彩の前記複数の特徴に少なくとも部分的に基づいて前記ユーザを識別し、
    前記ユーザのアイデンティティの確認後、前記ユーザが前記ディスプレイを介して１つ以上のアクションを実行することを認可し、
    前記ユーザに対して前記ディスプレイ上に提示された情報のセキュリティを保存するために前記ディスプレイの不透明度を変更するように、
    前記検出器および電子ディスプレイに動作可能に連結される、システム。
19. 前記処理ユニットは、セキュアな情報が提示されている前記ディスプレイ上の１つ以上の領域を識別し、前記セキュアな情報が提示されている間に前記１つ以上の領域を実質的に不透明にするように前記１つ以上の領域を変更するように構成される、請求項１８に記載のシステム。
20. 前記処理ユニットは、前記ディスプレイ上に後に提示されるセキュアな情報を保護するために、前記ユーザのアイデンティティが予め定められたしきい値セキュリティ認可に関連付けられている場合に、前記ディスプレイ全体を実質的に不透明にするように構成される、請求項１８に記載のシステム。
21. ヘッドギアを着用しているユーザの実質的に連続的なバイオメトリック認証を提供するための方法であって、前記ヘッドギアは、前記ユーザの眼の方に向けられたカメラを含み、前記方法は、
    前記眼の虹彩の複数の特徴を識別するために前記カメラからの１つ以上の画像を分析するステップと、
    前記虹彩の前記複数の特徴に少なくとも部分的に基づいて前記ユーザを識別するステップと、
    前記ユーザのアイデンティティの確認後、前記ユーザが１つ以上のアクションを実行することを認可するステップと、
    その後、前記ヘッドギアが前記ユーザによって依然として着用されていることを確認するために追加の分析を実行するステップとを含む、方法。
22. 前記追加の分析は、前記ユーザの眼が前記１つ以上の画像内に残存していることを確認するために前記カメラからの１つ以上の画像を分析するステップを含む、請求項２１に記載の方法。
23. 前記追加の分析は、前記ユーザの眼が前記１つ以上の画像内でアクティブなままであることを確認するために前記カメラからの１つ以上の画像を分析するステップを含む、請求項２２に記載の方法。
24. 前記追加の分析は、最初の認可よりも低いストリンジェンシーで前記眼の虹彩の複数の特徴を識別するために前記カメラからの１つ以上の画像を分析するステップを含む、請求項２１に記載の方法。
25. 前記ユーザが１つ以上のアクションを実行することを認可した後、
    前記虹彩の複数の特徴を識別するために１つ以上の追加画像を分析するステップと、
    前記虹彩の前記複数の特徴に少なくとも部分的に基づいて前記ユーザの前記アイデンティティを確認するステップとを、
    １回以上実行するステップをさらに含む、請求項２１に記載の方法。
26. 請求項２５に記載の前記ステップは、ａ）実質的に連続的に、ｂ）定期的に、および、ｃ）予め定められたアクションを実行する前にアイデンティティの確認を必要とする前記ユーザによって前記予め定められたアクションが選択されるとき、のうち１つ以上で実行される、請求項２５に記載の方法。
27. 前記ヘッドギアから前記１つ以上の画像を通信するステップをさらに含み、前記分析するステップ、前記識別するステップおよび前記認可するステップは、前記ヘッドギアからの遠隔位置で実行され、前記認可は遠隔位置から前記ヘッドギアに通信され、さらに、
    前記ヘッドギアを用いて１つ以上の認可されたアクションを実行するステップを含む、請求項２１から２６のいずれか１項に記載の方法。
28. 前記分析するステップ、前記識別するステップおよび前記認可するステップのうち１つ以上は前記ヘッドギア上の処理ユニットによって実行され、前記方法はさらに、
    前記分析するステップ、前記識別するステップおよび前記認可するステップのうちの残りを実行するために遠隔位置にある処理ユニットと通信するステップを含む、請求項２１から２６のいずれか１項に記載の方法。
29. 前記分析するステップ、前記識別するステップおよび前記認可するステップは、前記ヘッドギア上の処理ユニットによって実行される、請求項２１から２６のいずれか１項に記載の方法。
30. ヘッドギアを着用しているユーザの実質的に連続的なバイオメトリック認証を提供するための方法であって、前記ヘッドギアは、前記ユーザの眼の方に向けられた検出器を含み、前記方法は、
    前記眼の虹彩の複数の特徴を識別するために前記検出器からの１つ以上の画像を分析するステップと、
    前記虹彩の前記複数の特徴に少なくとも部分的に基づいて前記ユーザを識別するステップと、
    前記ユーザのアイデンティティの確認後、前記ユーザが１つ以上のアクションを実行することを認可するステップと、
    前記ユーザに対してディスプレイ上に提示された情報のセキュリティを保存するために前記ディスプレイの不透明度を変更するステップとを含む、方法。
31. ユーザの実質的に連続的なバイオメトリック認証を提供するためのシステムであって、
    ユーザの頭に着用されるように構成されたヘッドギアと、
    検出器とを含み、前記検出器は、前記ヘッドギアが着用されるときに前記検出器が前記ユーザの眼の方に向けられるように前記ヘッドギア上に装着され、前記システムはさらに、
    ディスプレイを含み、前記ディスプレイは、前記ヘッドギアが着用されるときに前記ディスプレイが前記ユーザによって視認可能になるように前記ヘッドギア上に装着され、前記システムはさらに、
    視界シールドを含み、前記視界シールドは、前記ディスプレイ上に提示された情報が前記ディスプレイの向こう側で視認可能となることを防ぐために前記ディスプレイを少なくとも部分的に覆うように前記ヘッドギアに装着可能であり、前記システムはさらに、
    処理ユニットを含み、前記処理ユニットは、
    前記眼の虹彩の複数の特徴を識別するために前記検出器からの１つ以上の画像を分析し、
    前記虹彩の前記複数の特徴に少なくとも部分的に基づいて前記ユーザを識別し、
    前記ユーザのアイデンティティの確認後、および、前記視界シールドが前記ヘッドギアに装着されたことの確認後、前記ユーザが前記ディスプレイを介して情報にアクセスすることを認可するように、
    前記検出器および電子ディスプレイに動作可能に連結される、システム。
32. ヘッドギアを着用しているユーザの実質的に連続的なバイオメトリック認証を提供するための方法であって、前記ヘッドギアは、前記ユーザの眼の方に向けられた検出器を含み、前記方法は、
    前記眼の虹彩の複数の特徴を識別するために前記検出器からの１つ以上の画像を分析するステップと、
    前記虹彩の前記複数の特徴に少なくとも部分的に基づいて前記ユーザを識別するステップと、
    前記ディスプレイ上に提示された情報が前記ディスプレイの向こう側で視認可能となること防ぐために、前記ディスプレイを少なくとも部分的に覆うように視界シールドが前記ヘッドギアに装着されているかどうかを検出するステップと、
    前記ユーザのアイデンティティの確認後、および、前記視界シールドが前記ヘッドギアに装着されたことの確認後、前記ユーザが前記ディスプレイを介して情報にアクセスすることを認可するステップとを含む、方法。
33. 前記視界シールドが前記ヘッドギアから取外されたことを検出するステップと、
    前記視界シールドが前記ヘッドギアから取外されたときに、セキュアな情報が前記ディスプレイ上に提示されるのを防ぐステップとをさらに含む、請求項３２に記載の方法。
34. 前記視界シールドが前記ヘッドギアから取外されたことを検出するステップと、
    前記視界シールドが前記ヘッドギアから取外されたときに、前記ユーザの認可を無効にするステップとをさらに含む、請求項３２に記載の方法。
35. ユーザの実質的に連続的なバイオメトリック認証を提供するためのシステムであって、
    ユーザの頭に着用されるように構成されたヘッドギアと、
    検出器とを含み、前記検出器は、前記ヘッドギアが着用されるときに前記検出器が前記ユーザの眼の方に向けられるように前記ヘッドギア上に装着され、前記システムはさらに、
    処理ユニットを含み、前記処理ユニットは、
    前記眼の虹彩の複数の特徴を識別するために前記検出器からの１つ以上の画像を分析し、
    前記虹彩の前記複数の特徴に少なくとも部分的に基づいて前記ユーザを識別し、
    前記ユーザのアイデンティティの確認後、前記ユーザが１つ以上のアクションを実行することを認可するように、
    前記検出器および電子ディスプレイに動作可能に連結される、システム。
36. 前記処理ユニットに動作可能に関連付けられたディスプレイをさらに含み、前記処理ユニットは、前記ユーザが前記ディスプレイを介して１つ以上のアクションを実行することを認可するように構成される、請求項３５に記載のシステム。
37. 前記ディスプレイは、前記ヘッドギアが着用されるときに前記ディスプレイが前記ユーザによって視認可能となるように前記ヘッドギア上に装着される、請求項３６に記載のシステム。
38. 前記ディスプレイは前記ヘッドギアから離れており、前記システムはさらに、前記ヘッドギア上に装着されたシーンカメラを含み、前記シーンカメラは、前記ディスプレイが前記ユーザの前に位置決めされたときに前記ディスプレイが前記シーンカメラの視野内にあるように向けられる、請求項３６に記載のシステム。
39. 前記処理ユニットは、前記ヘッドギアに装着されたプロセッサを含む、請求項３５に記載のシステム。
40. 前記ヘッドギア上に無線トランシーバをさらに含み、前記処理ユニットは、前記ヘッドギアから遠隔にあるプロセッサを含み、前記プロセッサは、前記トランシーバを介して前記検出器およびディスプレイに無線接続される、請求項３５に記載のシステム。
41. 前記検出器は、前記ヘッドギア上に装着された１つ以上のカメラを含む、請求項３５に記載のシステム。
42. １つ以上の照明源をさらに含み、前記１つ以上の照明源は、前記ヘッドギアが着用されたときに前記１つ以上の照明源が前記眼の方に向けられるように前記ヘッドギア上に装着される、請求項３５に記載のシステム。
43. 前記処理ユニットはさらに、前記ユーザが１つ以上のアクションを実行することを認可した後、
    前記虹彩の複数の特徴を識別するために１つ以上の追加画像を分析するステップと、
    前記虹彩の前記複数の特徴に少なくとも部分的に基づいて前記ユーザの前記アイデンティティを確認するステップとを、
    １回以上実行するように構成される、請求項３５に記載のシステム。
44. 前記処理ユニットは、ａ）実質的に連続的に、ｂ）定期的に、または、ｃ）予め定められたアクションの実行前にアイデンティティの確認を必要とする前記ユーザによって前記予め定められたアクションが選択されるときに、前記ステップを繰返すように構成される、請求項４３に記載のシステム。
45. ヘッドギアを着用しているユーザの実質的に連続的なバイオメトリック認証を提供するための方法であって、前記ヘッドギアは、前記ユーザの眼の方に向けられた検出器を含み、前記方法は、
    前記眼の虹彩の複数の特徴を識別するために前記検出器からの１つ以上の画像を分析するステップと、
    前記虹彩の前記複数の特徴に少なくとも部分的に基づいて前記ユーザを識別するステップと、
    前記ユーザのアイデンティティの確認後、前記ユーザが１つ以上のアクションを実行することを認可するステップとを含む、方法。
46. 前記ユーザが１つ以上のアクションを実行することを認可した後、
    前記虹彩の複数の特徴を識別するために１つ以上の追加画像を分析するステップと、
    前記虹彩の前記複数の特徴に少なくとも部分的に基づいて前記ユーザの前記アイデンティティを確認するステップと、
    を１回以上実行するステップをさらに含む、請求項４５に記載の方法。
47. 請求項４６の前記ステップは、ａ）実質的に連続的に、ｂ）定期的に、および、ｃ）予め定められたアクションの実行前にアイデンティティの確認を必要とする前記ユーザによって前記予め定められたアクションが選択されるとき、のうち１つ以上で、実行される、請求項４６に記載の方法。
48. 前記ヘッドギアからの前記１つ以上の画像を通信するステップをさらに含み、前記分析するステップ、前記識別するステップおよび前記認可するステップは、前記ヘッドギアからの遠隔位置で実行され、前記認可は遠隔位置から前記ヘッドギアに通信され、さらに、
    前記ヘッドギアを用いて１つ以上の認可されたアクションを実行するステップを含む、請求項４５から４７のいずれか１項に記載の方法。
49. 前記分析するステップ、前記識別するステップおよび前記認可するステップのうち１つ以上は前記ヘッドギア上の処理ユニットによって実行され、前記方法はさらに、前記分析するステップ、前記識別するステップおよび前記認可するステップのうちの残りを実行するために遠隔位置にある処理ユニットと通信するステップをさらに含む、請求項４５から４７のいずれか１項に記載の方法。
50. 前記分析するステップ、前記識別するステップおよび前記認可するステップは、前記ヘッドギア上の処理ユニットによって実行される、請求項４５から４７のいずれか１項に記載の方法。