JPH04199291A - Ｉｄカードの発行及び利用方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［産業上の利用分野］ 本発明は、身分証明書またはＩＤカー１゛、詳細には顔
の像　（イメー、ジ）を有するカード番こ関するもので
ある。

〔従来の技術〕

運転免許証やバスボー１、イの他のＩ■〕カードには、
所持者を特定するのに写真が使われている。

ト１年の間、卸のイン−・フを有するＩＤカードは、工
業的または軍事的な施設７病院、フルコール断藏所等へ
の出入りを制限するだめの、最も一般的な手段となって
いる。テロリズムの時代になって、プラスチックのＩＤ
カード、特にパスポートや国のＩＤカード、機密を扱う
重要地域への通過許可証として機能するカード等の偽造
を防」Ｉ′することはますます重要になってきている。

顔のイメージを使用することは非常に実用的である。何
故なら、少なくとも理論的には所持者の実際の顔のイメ
ージはカード上のイメージ、例えば大きな会社の入り［
ｊのガードマンがしばしば身につけている記章と一致す
るからである。Ｒのイメージを使用することによって、
理論上、広く利用されているコンピュータに相当するガ
ー　ドマンの目や脳を使・）ことになり、また顔のイメ
ージはカードの所持者を照合する多くの情報をもたらす
。

従来のＩＤカードに使用されているかなり高価な写真で
も、インクシエンドプリンタのよ・うな高速の電子プリ
ンタによってほとんどの場合置き換えることができる、
と証明されでいる。

カートの発行所では所持者の顔を電子カメラが撮影し、
所持者の顔を特定する色彩や明度の情報を持っ′Ｃいる
ビクセル（西素）の組合わせ（つまり電子写真）が小さ
なコンビ１−夕の申に記録され１、所持者の名前と発行
所等の通常のデータと共にＩＤカードに印刷される〔ウ
ィルフェルト（Ｗｉｌｆｅｒｔ）の米国特許第４．６８
７．５２６号明細書、及ヒ１９８９年４月のエレクトロ
エックス・マガジン（Ｅｌｅｃｔｒｏｎｉｃｓ　ｍａｇ
ａｚｉｎｅ）の゛ＰＣグラソイソクス”を参照〕。

しかしながら、運転免許証、会社証、アルコール貯蔵所
ＩＤのような現行のＩＤカー・−ドは、裏面の精巧に偽
造された認可中と共に、不正な使用者の顔のイメージを
置き換え、容易に偽造できる。

安価なラミネーターやプラスチックの封筒は１．このよ
うにして偽のカードを作ろうとする人にも広く入手可能
である。

上述したエレクトロエックス・マガジンに示されている
ように、パソコンのラフトウ５アの制御１で、写真乙こ
酷似したイメージを作れる比較的安価なプリンタが、こ
こ２年で一般に人手Ｌ７得るようになる。したがって、
そのよ・）な装置を使った偽造は容易に起こるようにな
る。

偽造を妨害する多くの技術が業界で開示されている。ス
クランブルされたキーが埋め込まれているカードに記録
されたデジタルデータは、アルゴリズム（プログラム）
によってスクランブル解除され、スクランブル解除され
たキーは所持者が入力したパスワー　ドと比較される（
白木の米國特許第３，６６５．１６２号明細書及びアレ
ン（Ａｌｉｅｎ）の米国特許第４．７３９．３７７号明
細書参照）。

しかし、不正使用者はパソコンを使ってカードリーグの
中に次々にパスワー　ドを入力すれば、いつかは盗まれ
たカードのパスワードを発見することができる。またア
ルゴリズム自体も、何枚かの盗まれたカードのデ・〜り
を比較、検査することによって発見されてしまう。

そのため、カードの所持者によって測定器の中に入れら
れた個人的なパスワードと一致させるための、カードの
中に埋め込んだ種々の非生物測定学的（ｎｏｎ−ｈｉｏ
曽ｅｔｒｔｃ）な暗号文の装置を使用することが捷案さ
れている〔マルゴリス　（Ｍａｒｇｏｌ　ｉｓ）の米国
特許第４．６８２．７９４号明絹書参照〕。

この技術のもう−・つの間脛は、生物測定学が使われな
い、ずなわぢ非常に変わりやｔい真実の所有者の物理的
な形状が、最も広く利用されているコンピュータ、すな
わち人間の頭脳、及び目による所持者の確認に使われな
いという、−とである。

このように多くの特許が、−船釣な写真ＩＤカードの安
全性を高めるために、生物測定学を利用した実用的な技
術を開示しているが、それらの方法では、依然、不正な
使用者の写真が偽造カード上に容易に作られることにな
る。

光学的手段によっＣ所持者のイン・−ジを歪めさせるこ
とは多くの特許で徒案されている。所持者の顔は歪めら
れてカード上に記録され、補ｙ的な光学的装置によって
読み取り、歪みのないイメージが再現するのである。

ヘー）カー（Ｂｅｅｋｅｒ）の米国特許第４．７６５．
６５６号明細書及び池Ｊの米国特許第３，９２２．０７
４号明細書は、この目的のために両凸のレンズの使用を
開示している。また、ファイバー光の束によってイメー
ジにスクランブルをかけることは業界で知られている。

一方、ルーエル（Ｒｕｅｌ）の米国特許第４、５３２．
５０８号明細書は、カードに所持者のイメージをホログ
ラフで印刷し、それに手を加えて歪めることを教示して
いる。しかし、これらの方法には、不便さ、複雑さ、高
価格、信転性の欠如など、様々な欠点があるため、現実
の市場においては広く用いられてはいない。

ハインス（Ｉ（ｉｎｅｓ）の米国特許第３，９１４．８
７７号明細書及びカフリ　（Ｋａｆｒｉ）の米国特許第
４．７７６、０１３号明細書は、安全性を高めるために
、ごたまゼにしたイメージを記録することを教示してい
る。この目的のためにマスキングが用いられるので、従
来の色彩や明度の情報は、その処理の間保持されず、所
持者確認のためにはあまり役にたたない、不正確な顔の
イメージを住しさせるので、この方法も本発明の操作の
目的及び方式に適用できない。

〔発明が解決Ｌ７ようとする課題、及び課題を解決する
ための手段〕 このように本発明の目的は、高価で扱いにくく、信転性
の低い技術と比較して、比較的簡単かつ安価な方法で、
写真１１）カードの生物測定学的利点を利用することに
あり、ＩＤカー・ドの偽造をできるだけ防ぐことである
。

さらに本発明の目的は、ＩＤカードが発行されるときに
、所持者のイメージに完全もしくは部分的なスクランブ
ルをかけて記録するよう、前述のカードプリンタのソフ
トウェアを修正する、容８で安価な方法を提供すること
にある。

この目的のためにサブプログラムの中では簡単なビクセ
ル・スワップ（交換）・アルゴリズムが使われるため、
ＩＤカード番こ文字や、従来の通常の顔のイメージを印
刷する現実の印刷方法において必要となるｔ子カメラ、
コンピュータ、およびプリンタのようなハードウェアも
、特別に追加Ｊる必要はない。

本発明の他の目的は、監視人等のガードマンによって、
カード上のイメージのスクランブルを解除し、そ・れを
ＣＲＴまたは液晶モニタに表示するために用いられる照
合＄Ｉ（ｖｅｒ　ｉ　ｒ　１ｅｒ）を提供することにあ
る。それによって、会社の監視人、福祉事務所員、移民
所の役人などが、所持者の身分確認に際して、手を振る
普通の合図よりも注意を払うようになり、所持者がカー
ドリーダにカードを挿入し、ＣＲＴに顔が表示されるこ
とでこれが補助される。そのため、従来の写真Ｉ　Ｌ）
カードと比較して安全性を高めることになる、 所持者の社会保障コードの末尾３桁のようなスクランブ
ル制御コードは、１０００個の異なったビクセル・スク
ランプリング・モードのうちから１つを選ぶ。

カードに記録された読み取り不能にスクランブルされた
顔のイメージは、所持者が照合機に同し。

３桁の数字を入力することによってスクランブルが解除
され、元の顔に戻る。

たとえ、他人が盗まれたカードの所持者の暗号の制御コ
ードを発見しても、他人はそれを使用できない。何故な
ら照合機はスクランブルを解除すると、他人の顔ではな
く、本来の所持者の顔を表示するからである。

パスワードを入れるのにたとえ２秒しかかがらないとし
ても、このＪ−間はスクランブル解除制御コード（デス
クランブル制御コード）をカードに直接記録することに
よって除かれる。そのコードはカードリーグによって自
動的に読まれる。驚くべきことに、カードにスクランブ
ル解除コードを記録することは、たとえそれを暗号文に
しなくても、次に述べる理由から実質的に安全性の妥協
にはならない。

スクランブルされたイメージは所持者の正面ではなく、
側面の写真であってもよい。それは従来の正面の写真に
追加の情報を揚供〈゛るものである。

またスクランブル がスクランブルをかりる工程を節約するために、側面に
走るストライブのよ・）な非常にわずかな部分であって
もよく，、それは身分証明のための追加的な側面情報ム
５′なる。

このようにスクランブルされた部分によるストう・イブ
は、郵便スタンプの消去中やスダレのよ・）なものでも
よく、スクランブルを解除Ｌ・たときにはきれいに消失
して、元の顔が映ることになる。

１つまたは２つだけをスクランブルしたビクセル・コラ
ム（Ｗ）であっても、この目的のためには１分である。

ざらに偽造を防止する方法とｔ７て、発行所の印刷機と
、照合機においど、ビクセルのスクランブルおよびスク
ランブル解除のコードを年４Ｍ，変更、更新し、、新し
いカードを作成する．一方、有効期限が切れたカードの
古いコードは使用できなくなる。スクランブルをかける
アルゴリズム７１：たはスワップテ・−フ・′ルのコー
　ドは、スクランブルの側面図を覆う、前述の１つ又は
２つのビクセル・コラムの部分的なスクランブル、スト
ライブを用いる利点を例示するものである。

第１図に示すように、電子ＣＣＤカメラ又はイメージ七
゛／づ１がバソニ７ンと接続され、イのパソコンは第２
図に示４゛ように証印と通常の顔のイメージ１５４カー
ドに記録するために、上述の°゛デヌク１ンブバゾリッ
シング゛ソフトウェアを使用する。この目的のためにイ
ンクジェットプリンタ７のような通常の電イブリンクが
用いられる。

バスボ・〜　Ｉ−発行所、移住す・・−ビス、移動労働
者調節施設、、福祉施設、会社や軍事基地などのカード
発行所においＣ、ピクセル・スクランブル・制御コード
が、発行者じよってキーボード２からパーソナルコンビ
Ｊ、−夕に入力される。それは、所持者の社会保障ナン
バーの、末尾３桁の数字でありつでもよい。

本発明の方法は、ＲＡＳＩＣ（コンピュータ言語）で書
かれた）゛記載１のプログラムによフて実９う（ｓｊｍ
ｕｌａｔｅ）される。

制御フード自体とは関係がないので安全性はさらに高め
られる。

ｐ′全性を高める他の手段Ｇｌ′ついご説明すると、発
行者のイーシャルをカードに自動的に記録“づる、、と
かあるヮ また　カー　ドを照合する段階で疑わしい状況が発生す
ると、ビデオテープに残りのスクランブルされていない
側面の顔のイメージを記録、検査し、刑事告訴が可能な
ａ゛うにカー　ドの不法使用の討拠を保存する。

Ｌ実施例〕 本発明のさらなる目的、Ｂ様、および利点は、６′の回
向と記載とを組み合わ（！乙検創するごとによっζ明ら
かである。

第１図は前述のマ子ＩＤカー１゛印刷システム庖示オも
の、第２図は本発明によつＣ作成された■■）カート−
の一つの形を例示するのもの、第３図は本発明によって
用いられる照合機の〜つの形式を例示するのもの、第４
Ｉは暗号化されない所持者表１（その１） □ ａ　ｓｕｂ　（ｅｎｔｅｒ　ｙ　ｏｒ　ｎ）”；ＩＮ＄
　　　　　　　　　１４（用１１ＩＮト”ｙ”　ＯＲ　
ＩＮト”Ｙ”　ＴＨＥＮ　ＧＯＳｔｌＢ　６０００喀□ ９０　１’ＲＩＮＴ：ＰＲＩＮＴ”Ｔｈｅ　ｉｎｐｕｔ
ｔｅｄ　ｐｉｘｅｌ　ｒｏｗｓ　ｓｈｏｗｎ　ｈｏｒｉ
ｚｏｎｌ．ａｌｌｙ　ｆｆｏｒ　ｃｏｎｖｅｎｉｅｎｃ
ｅ．　ｈｏｕｌｄ（続く） 表１（イの２） □１２０　ｆｌｌＭ　ＡＮ１（１４）：ＤＩＭ　５Ａ（
Ｎ）　　　ｉ□ １１３０　ＤＩＭ　５ｉｌｏ（Ｎ）・ＤＩＭ　ＳＨＩ（
ＮＩＪＩＭ　Ｓ＋１２（Ｎ）、ＤＩＭ　ｌ’　１４０　
ＤＩＭ　Ｓ日５（Ｎ）：ＤＩＭ　５Ｈ６（Ｎ）：ＤＩＭ
　５Ｉ７（ｔｌ）：ＤＩＭ　ｌ５１１８（Ｎ）：１１１
１門５１１９（Ｎｌ　　　　　　　　　　ｉ：１５０旧
Ｍ　ｑＴｏｃＮ）Ｄ＋ｒ＋　ＳＴｌ（Ｎ）ＯＩＭ　５Ｔ
２（Ｎ）＋０１Ｍ　ｊ□ 表１　（その３） ２２０　　ＦＯＲＣ−Ｉ　　ＴＯ〜　１ｌＥＡＤ　　５
ＨＯ（ｃ）：ＮＥＸ丁２３０　　ＦＯＲＣ１［＋　　Ｎ
ｌＲＥＡＤ　　５ｌｉｔ（ｃ）；ＮＥＸＴ　　　　　　
　　　：２４０　ＦＯＲＣ＝Ｉ　Ｔｏ　ｌｌ：ＲＦＡＤ
　５Ｈ２（ｃ）：ＮＦＸＴ２５０　ＦＯＲＣ−Ｉ　Ｔｔ
’＋　ＮＪＦｊＡｌＩ　５Ｒ３（ｃ）＋’１ＥＸＴ　　
　　　１２６０　ＦＯＲＣ−１’、ＯＮ：ＲＥＡＯ５Ｉ
Ｉ４（ｃ１＋ＮＥＸＴ　　　　　１２７０　　ＦＯｌｉ
　　Ｃ＝］　　Ｔｏ　　ＮｌＩＩＥＡＤ　　５Ｈ５（ｃ
）　二ＮＦＸＴ　　　　　　　　　’２８０　　ＦＯＩ
ＩＩ　　Ｃ−］、　　Ｔｏ　　Ｎ：ＲＥＡＩＩ　　！Ｊ
６（ｃｊ：ＮＥＸＴ　　　　　　　　　　　’２９０　
ＦＯＲＣ−Ｉ　Ｔｏ　Ｎ：１ＩＥＡｆｌ　５）１７（ｃ
）＋！ＩＥＸＴ１３６０　　ＦＯＲｃ−ｉ　　丁ＯＮ・
ＲＥＡＤ　　５Ｔ４（ｃ）・吋ＥＸＴ　　　　　　　　
　’表１　（その４） （続く） 表１　（その５） ｄｓ　ｄｉｇｉｔ　ｆｒｏｓ　ｂｅａｒｅｒ’ｓ　Ｓ’
Ｊｎｕｍｂｅｒ″＋に：に＝Ｋ　ｌ」 １　　　　　　　　　　　　　　　　　　：ｌｄｉｇｉ
ｔ　ｆｒｏｍ　ＳＳ＃−−に３；に３＝に３＋１　　　
　　　　　ｌ□ １３８０、１４１０．１４４０．１４７０．１５００．
１５．１（１。

（続く） 表１　（その６） 表１　（ぞの７　） 表１　（その８） （続く） 表１（その９） （続く） 表１（その１．０　） 表１（ぞの１．１） ２．１，２．２，２．２，１．．１．２．１．２．１．
．２．１．１．２．２．１．ｌ、１．　’２、１．２．
１．２ ］１０３０　ＤＡＴＡ　２，２，２．１．２，２．２，
１．１，１，１．２，１．２．１．　。

↓ 表１　（その１２） （続く） 表１（その１３） （続く） 表１１その】４） １−’−””’　””−’−”−””””””””””
”’−”””−””””’−”””’−’−”’−−−
−’−’−””−”’−’−h−””””””””””
’−””””””””−”　”””””　””−””−
’−’　”−”−’　−””””””’−”’−”　−
”■””””””””””””””””””””””−
’：：　　１ｌｄｉ）　　ＩＩＩＡＴＡ　　！、１，１
．２．１．２．２．２．２．２．Ｌｆ、２．２，２．　
　：１計１１．１．２．１．２．１．２．１．２．１．
２．２．１．１．２．２．１．１１−１旨１．）１ １＋Ｉ９Ｕ　　ＬＩＡＴＡ　　ｉ、ｉ、Ｌ２．２．２．
１．１．１．２．２．２．２．１．Ｉ。

’、！、２．ｉ、２．１．２．１．２．１．２，１．２
．Ｌ２．１．２．１．：１２−２−□ １１、．１．２．１．ｌ　　　　　　　　　　１・　１
２００　ＤＡＴＡ　　１．Ｌｆ２．１，２．１．２．２
．２．１．１．１，２，２゜■ １２．１．Ｌｌ、２，１．２．２，１，１．１．２．１
．２．１．２．１．２，１．２゜□ Ｉｌ、２．１．．１．１ １＋＊　ｂｏｔｈ　ｃａｒｄ　ｐｒｉ ｌ、−、、、−、、、−−−、−、、、、、、−、−、
、−−−−、−−−、、、、、、、、、、−−−−−−
、、、、、、、、、、、−、A、、、−−−■ 表１　（その１．５） □ １１２６０　Ｆｏｉｌ　Ｃ＝Ｉ　Ｔｏ　Ｎ　　　　　　
□１７７ｆ口ＦＳ旧］（ｃＬＩ　　Ｔｌ１ｉミ１１　５
ＷＡＰ　　Ａ（ｃ）、　　Ｂ（ｃ）　　　　■、１２８
０　　ＮＥＸＴ：肝ＴＵＲＮ □ 、１．２９０　ＦＯＲＣ＝Ｉ　ＴＯＮ　　　　　　　　
　　　　　１１１３００　１Ｆ　　５ｉｌｌ（ｃ）・Ｉ
　　ＴＨＥＮ　　５ＷＡＰ　　Ａ（ｃ）、　　Ｂ（ｃ）
　　　　□１　＋３１０　　ＮＥＸＴ：ｌ’１ＥＴＬＩ
ＲＮ１３２０　　ＦＯＲＣ・Ｉ　　Ｔｏ　　Ｎ１３３０
　１Ｆ　　５）１２（ｃ）・Ｉ　　ＴＨＥＮ　　Ｓ村Ａ
Ｐ　　Ａ（ｃ）、　　Ｂ（ｃ’１表１（その１６） ：　−’　”””””””−−”””””””””””
””””’−’−”　”””””−”””’−’　　−
”−”””””−’　−”’@　−””’−”””””
’−”’−”’　　”１ｉ　（４２０ＩＦ　５８５（Ｃ
目ＴＩＩＥＮ　５ＷＡＩ’　Ａ（Ｃ’）、　Ｒ（Ｃ）　
　１１１４３０　　ＮＲＸＴ：１ｌＨＴＬＩＲＮ　　　
　　　　　　　　　　　　　　　　　　　　　　ｉｌ　
１ｄ、ｉｏ　ＦＱＩＩ　Ｃ＝ｌ　Ｔｏ　Ｎ　　　　　　
　　　　　　’１　１４、）０　　口・　５１１６（ｆ
ｌ：）・ｌ　　Ｔ）ｌｌｉＮ　　５−ＡＰ　　Ａ（Ｃ）
、　　Ｂ（Ｃ）： 曜６０　Ｎ６ＸＴ＋ＲＥＴＩＩＲＮ　　　　　　　ｌ１
　　　　　　　　　　　　　　　　　　　　　］ｊ　１
４９０　ＮＥＸＴ：ＲＥＸ’ＬＩＲＮｊ ＣＭ＜） 表１（その１７） Ｃ続く） 表１　（ぞの１８） ■−−−−−−−−−−−−−−−−一−−−−−−−
−−−−−−−−−−−１表１（イの１９） １．７９０　　ＦＯｌｉ　　Ｃ−１丁ＯＮ：ＩＦ　　５
１１０（ｃ）−１ＴＩＩＥＩＩ　　５ＷＡＰＡ（ｃ）、
Ｂ（ｃ）　　　　　　　　　　　　　　　　　　　、１
１８２０　ＮＥＸＴ：ＲＥＴｕＲＮ　　　　　　　　１
１８３０　ＦＯＲＣ，Ｉ　Ｔｏ　Ｎ：ｌＦ　５１１２（
ｃ）−１ＴＨＥＮ　５ＷＡＰ　：□ 表１（その２０） （続く） 表１．（（の２１） ２０００　　ＦＯＲＣ＝ｌ　　ＴＯＮ：ｌＦ　　Ａ（ｃ
）＜５０　　ＡＮＤ　　Ａ４口〉（、・１１１□ＮＩＩ
ＲＩＮ□・１・、　　　　　　　　　　　　１１２００
２１Ｆ　Ａ（ｃ）＞４．９　ＴＨＥＮ　ＰＲＩＮＴす°
、　　　　１３０００　ＲＥＭ　ａｕｘｉｌｌｉａｒｙ
　ｓｃｒａｍｂｌｅ　ｓｕｂ　ｔｏ　ｒｅｖｅ　：（綺
へＩ 表１（その２ニジ） ［−−−−〜−−−−−−−−−−−−”−”−−−−
−’−−−”””−−−””””””　”””　”””
”””””””””””−”h’−’−ｉ １３１１０５Ａ（ｃ）・Ａ（４１−Ｃ）１３２００　Ｉ
Ｆ　５Ａ（ｃ）＜５０　ＡＮＤ　５Ａ（ｃ）＞ＯＴＨＥ
Ｎ　［”ＲＩＮＴ”表１　（その２３） ｒ”’５”’２２０１１−」（”’ｆ）＞４−９　ＴＨ
ＥＮ鼎２−”−−’ｉ表１（その２４） ｉ６６００　１Ｆ　　Ｐ＄＝”ｂｉｒｄ’　　Ｔｌｌｌ
１Ｎ　　ＰＲＪＮＴ”ＡＢＣｐｒｉｎｔｅｄ　’１この
プログラムは第２し１の、所持者の１１１１面の顔のイ
メージ１７の、８０個のビクセルストライプＩ３のスク
ランブル、およびスクランブル解除を実行する。そのス
トライブは前頭部１４から顎１６の領域まで延びること
が好ましい。

最初の１００個の数字は、ソフトウェアに記録されたテ
ーブル中の１０個の置換または交換スクランブル解除・
１′の一個を選択する。それによって顔のイメージ中で
広く分離された多数のビクセルを任意番、＝交換さセる
。交換針は平均２０であり、発行所７ンヒフータの第１
のデータプロ＋ンザの中に入力された最初のビクセルの
列の顔のイメージ中の、８０ビクイてル・コラム１３の
中に配列された２×４０セル・ビクセル・ブロックの間
で交換させる。

標準ＢＡｓＩｃコンピュータ用語のスワップコマンドは
上に示すソースコー　ドのように使用される。第２番目
の１０個の数字を１０個のスワンブチ−プルから１個を
選択し、これによって第２番目のセットの交換が起こり
、そこ、て同様に３番目のセットの数字によって３番目
のセントの交換が起こる。

このように３ろの数字のスクランブル制御＝１−ドが３
０個の利用可能なテーブルから３つのスワップテーブル
を選択する。それによって選択されたビクセルが２列ず
つ４０個並んだセルの広く分離された部分から連続的に
３度交換されてスプライｉ・ができる、このように顎と
髪の部分が、鼻に隣接した中央の部分と交換されて、良
好にスクランブルされる。

３桁の数字は１０００個あるので、１０００個の異な、
ったスクランブルモードが利用できる。そのうちの一つ
は安全性を高めるために所持者に与えられた特定のスク
ランブル制御コードによって選択される。３）ｙ選択さ
れた特定の置換またはスワンブチ−プルは、これらの３
種の特定のテーブルを選択するためのスクランブル制御
コードと共に、３ゲの数字列の１０００個の可能なスク
ランブルアルゴリズムから、顔のイメージ・スクランブ
ル・アルゴリズムを１・つ構成する。

その結果、イメージのストライブまたはコラム１３は、
最初の発行所のデータブロセッザ３の中でプログラムに
よって引き続き二回スクランブルされ、このようにスク
ランブル゛ｌしされたストライブは、インクジェノ１プ
リンタフによって、スクランブルされずに残った横顔の
部分と共に、カードに記録される。もし望むならば横顔
のイメージは同様な方法で全体にスクランブルをかける
こともできる。

確認のために所持者は３・つの数字またはスクランブル
解除制御コードを、小さなキーボード２１番ごよって照
合機の中に入力する。第３図の第２のデータブロセッ号
２２　（好ましくはマイクロプロセッサ）のプログラム
は、このスクランブル解除・コマンド・コードを利用し
７て、発行所ソフトウェアで使われた、閾じ置換または
スワップテーブルを連続的に選択する。

この時、もし所持者によってキーボード２１から照合機
の中へ入力された３つの数字が、イメージをスクランブ
ルする発行所で使われたものと同じ数字であれば（つま
り、正しい数字であれば）、イメージは適切にスクラン
ブル解除され、再現される。

もし一つの数字でも違えば、間違った置換またはスワッ
プテーブルが選択され、スクランブルされたままのイメ
ージが残る。

これは表３に記載したシミュレーションプログラムを実
行することによってはっきりと示される。

スクランブルされたインー・ジは、第３図に示すように
、カード２４をカードリーダ２５の中に挿入した後で、
カード２４に隣接した位置の、小型で安価な電子イメー
ジセンサ、又はＣＣＤカメラによって、照合機の中の第
２のデータブロセッ＋　２２のデジタル・ビクセル・ス
トレージ・アレイに入力される。カードを照合機のカー
ドリー・ダの中に完全に挿入することにより、イメージ
センサ２６はスクランブルされたイメージ１３と一列に
並ぶ、小さなランプ３５がスクランブルされたイメージ
のストライブ１３を照らす、その結果、照合機から出力
される復元されたイメージは、小さなＣＲＴモニタ又は
液晶デイスプレィ２７の上に示される。なお、イメージ
センサ２６は、製造コストを減らずためにＣＲＴデイス
プレィ２７のようなモノクロであってもよい。

もし、数字を入力した後になっても、イメージの全てま
たは一部分がスクランブルされたままであれば、ガード
マンは所持者の身分をさらにチエツク（るよう警報を受
ける。

この時ガードマンは、カードの上に記録された、スクラ
ンブルをかけられていない正面の顔のイメージ１５を注
意深くながめる。本発明の照合機を使えば、ガードマン
は通常全く煩わされることなく所持者を監視することが
できる。所持者が立ち止まってカードをリーグの中へ挿
入することで、ガードマンが注視するＣＲＴモニタ２７
の上にイメージが生成するからである。このように本発
明の方法によれば安全性も高められる。

もしモニタの中のイメージが、完全にスクランブル解除
されていなければ、ガードマンは警戒態勢をとる。この
ような疑わしい状況においては、ガードマンはスイッチ
Ｓを入れて、照合機の出力と結合さゼた通常の（オブシ
ロンの）ビディコンレコーダ（ビｙ゛オの−・種）また
はフｌ／−ノ、グラバ−（ｆｒａｍｅ　ｇｒａｌ＞ｂｅ
ｒ）　　３０を動かず。これによ、ってビディコンレニ
χ−タ′等は′１．スク）ンフ゛ル苓゛か（・すられた
ストライブの入った横顔のイメージを記録４−る、この
よ・）な記録は不正な使用者だけに作られるものであり
、不法な入場又は施設使用（例えばスパイ行為、移住、
福祉詐欺等）の計拠を保存することができる。このスク
ランブルされたスプライト・アプローチを使えば、より
有用な１．あまりスクランブルされていない顔のイメー
ジデータが残るので、これはイメージ１７を完全にスク
ランブルするよりも、現、実ｒ好ましい。

暗号化されたストライブアプローチの他の利点は、必要
とされるコンピュタ−ステップがより少ないことである
。このごとによって照合機の第２のデータブロセッザ２
２において、より小さなマイクロプロセッサの使用が可
能になる。

しかし、ガードマンは暗号化されていないイメージ１５
を有するカー　ドを単に没収する、−ともできるのに、
何故ビデオチープレｒ−ダを使用夛゛るのであろうか９ 法的な強制を目的とする場合には、その後の調査を容易
にするために疑怒を起こさせないことが望まし２い時が
ある。また、非武装の人間が受は持っていた場合、（例
えば福祉施設の襟：人）不正使用者が起こす騒動に巻き
込まれることは好ｔｂ＜ない。ヒ゛デオレコーダ３０に
よっでヒ゛デオに８己録すれば、後［１、不法なカー　
ド使用の追加調査Ｃ１゛、ま）、−告訴目的の証拠とＬ
２でも使用することができる。なお、Ｌ／　、’、Ｖ−
ダはこの目的のために、時間、日イ１、及び事件の場所
を自動的に記録する機能がある。

−」二記の理由から横顔のイメージ１７を完全にスクラ
ンブルするよりも、ストライプアブｒ１−チの力が好ま
しい。

第４図に示したよ：講に、１つ又は２つのビクセル・カ
ソムだけをスクランブルし１、ＣＲＴモＪり１−に、顔
のイン・−ジ１７を覆うライン１３を形成させる。もし
ビクセル・カー７ムがスクランブルされたまま残れば、
線は郵便スタンプの消印のよ）にスダレとなって残り、
そしてもし適切にスクランブルが解かれたら消失する。

本発明で重要なことは、もし偽造者がイメージのスクラ
ンブルを解くキーワードを人手伎るこ々ができても、盗
品のカードを複製して使うことができない。何故なら、
正しいキーワードは本来の所持者の顔のイメージを、Ｃ
ＲＴ’Ｅ；−夕２７に表示するからである。　３０のラ
ンダムに発生した置換またはスワップチルプル、］二記
の例の中のそれぞれの数値の１０個、は以下に示された
ソースコー　ドの２×４０ビット・ビクセル・ストレー
ジ・アレイＡ及びＢの間のビクセルの任意の交換を起、
−１６二のよ・）に数値で表されるような論理的交換ア
ル、ｆリズムはない、したがって、偽造者がスクランブ
ルをかけられたイメージの作り方を知ることはほとんど
不可能である。スクランブルをかけられたイメージは、
本物も偽物も、キーワードによっζスクランブル解除さ
れることができる。

２５６　Ｘ　２５６のビクセルのスクランブルを解くこ
とが望まれるならば、より大きな部分のイン・・〜ジ、
またはをイメージはスクランブルされる。たとえ２Ｘ４
０ハイドのビクセル・二１ラムがスクランブルされノＪ
だ（Ｊでも、１兆以上の（２４６）交換モードがあり、
さらＣご年４回の特定の発行時期に使えるのは、そのう
ちの１０００個だけである。

このようにスクランブルをする交換アルゴリズＪ、は、
顔のイメージのスクランブルおよびスクランブル解除の
ためのＮ×４０ビットの置換またはスヮップフーーブル
を含んでいる。ここでＮは数であり、それは所持者の社
会保障づンハーの末尾３桁の数字より大きくＪることか
できる。もしイメージの実質的な部分にスクランブルが
かけられると７追加的なスワップチルプルが使われるか
、同じ３つの・ｊ”・−プルがコラム単位でコラムに連
続的に用いられる。

もし、偽造者が照合機を手に入れると、大きなフィール
ドｃｃｎ　カメラで小型のイメージセンサ２６を置換４
ることによって、装置を部分的に再生産することができ
る。偽の所持者の写真をとり、照合機の出力をインクジ
ェットプリンタと接続さ（−るプＪめの接続回路を設８
１°４ることによっこ、Ｊのカードにイメージを記録Ｃ
るごとができる。しかしながら、照合機はイメージにス
クランブルをかけるので、これＣ１：よ−、″ｌは何も
得られない。彼はその次に真正なカード上ににスクラン
ブルパターンを読み出すことを、試み、そし゛て照合機
が解Ｊ（るよ・）なスクランブルを偽の所持者のイメー
ジにかけることを何とか試みるだろう。

彼が真正なカードに見ることができる全゛こは、ごちゃ
まぜにした混乱であり、カードに偽の所持者のイメージ
を記録づる前にスクランブルをかける方法の手掛かりを
何も与えない１問題点はたとえ８０列のセル・ストライ
ブ１３Ｃおいてさえ、１兆以、ｈ（２”）の異な、った
ビクセル（☆置の交換がある点である。もし、より大き
な部分にスクランブルがかけられていたら、問題はも５
．と強化される。たとえ盗んだカードと結合したバスワ
ー゛ドを知っていても、照合機の置換またはスワップテ
ーブルにアクセスできない。なぜなら彼は照合機のスフ
−１−−カー　１”（ｓｍａｒｔ　ｃａｒｄｓ）の中で
ｉクセスできないからである。’Ｅ′シてこのようにし
で、彼は特別なスクランブル解除制御コー　ドと関連し
た、特定のスクランブル干・−ドの知識を欠くからであ
る。驚くべきことに、この事実によって、暗号文にされ
ない形においＣさえ、上記で説明し７たごとく７もし望
まれるムらばパスワードを使°うよりも真■なカードの
七に直接的にスクランブル解除制御コー　ドの記録が可
能になる。

本発明の方法は、コミュニュケーション・リンク上で伝
送されるスクランブル及び非スクランブルの感受性のあ
るデータとは、目的及び機能において実質的に異なる。

この場合、データは秘密にされなければならない。本発
明においでは、データのスクランブルを解けば単に偽の
使用者でなく権利を有するオ来の所持者の顔のイメージ
を表示するので、データ　（スクランブルをかけられた
イメージ）は秘密である必要はない。また、スクランブ
ルを解くキ・−も次のバラグラノで述べる理由によって
、秘密にする必要はない。

いずれにセよ、安全の重要性を考慮して、さらに偽造庖
防止するノ、−めに発着１ステーンゴンのプリンタ及び
照合機において、新しく変更された最近の置換又はスワ
ンブチ−プルが良く用いられる。

例えば、新しい発行時期（３ケ月に−・回）において、
読み出１ことができないデジタルデータを有する新し７
いチンブヌはＩＣスマーＩカー　ドが、フ゛リンタ及び
照合機のマザーボードの中６５丁挿入される。古いカー
ドの期限が切れると最も占いスワップテーブルは無効に
なり、使用不能となる。言い換えれば古いスワップテー
ブルを有する古いス”ンートカードはガードされない（
ｄｊａｇａｒｄｅｄ）　、　＋れぞれの新Ｕ７いスマー
　トカードは、最近の３）ｙ月の期間中に発行される新
しいスワ・７ブテーブルを含んでいる。適当な操作二１
−ドが発行所の第１のデータプロセッサ３によって磁気
ストライブ３１の上に記録され、そし２て特定の３ケ月
の発行騎期と関連するスワンブチ−プルが照合機のデー
タプロセッサで用いられる。

上述のよ・）に、あるユーザは所長者の社会保障番号又
は３・つの数字の部分を有し°ζおり、入力に２秒位り
、かかからなくてもスクランブル解除制御コードの操作
を省くことを望むかもしれない。バスワー］゛の入力は
、高年の福祉受領者のよ−）な、ＩＭ械の苦手、なの所
持者にどっては戸惑うものであるかもしれない。このよ
うな場合には、カー　ト２４０発行にあたり、スクラン
ブル解除制御コードは、第２図に示す磁気ストライプ３
１に記録されることとなる。

キーボード２１ば、カー・ド２４の磁気ストライプから
スクランブル解靜制御コードを読み取る単一の磁気スク
ランブルみ取りヘッド３３を含むカードリーダ２５によ
って置換又は補足され２、スクランブル解除制御コード
をデータプロセッサ２２の中に入力する。リーダは安価
で通常のものである。

コードのビットは、カードをリーダの中に挿入するごと
によって連続的に読み取られる。もし、コート′が発行
所で力・−ド上に光学的に記録されていたら、かわりに
、小型のイメージセンサ２Ｇで照合機の中にコードを入
力するか、又はバーコードリーダを使うこともできる。

本発明の他の特色は、スクランブル解除制御：１−ドは
、それが有効なパスワード又は社会保障番号であるかも
しれないが、従来の多くのパスワード照合方法と違、１
Ｃ１入力されたバス１ノー　ドと対比するために照合機
データプロセッサ（又は中央コンピュータ）の中で蓄え
られる必要がないことである。これはカード中のスクラ
ンブルをかけられたイメージが、権限のある所持者に与
えられたものと異なるバスワー・ドによってはスフ・）
ンブル解除されないので、潜在的に有効なパスワードを
有するからである。同時にスクランブルをかＩ・Ｊられ
たイメージは、スクランブルを解くことによ−。

て、権限のある所持者の身分を証明するだけでなく、そ
の他に事実上、偽造防止として機能する。

ＢＡＳ　Ｉ　Ｃで記載された先に述べられカ・シミλレ
ージぢン・コンピユー・夕・プログラムは、スクランブ
ルをか番ノられ及びスクランブルが解かれたイメージの
８０バイトのスライス（ビクセル・コラム）のイメージ
をシミュレー　［・シている。各ビクセルは、スクシン
ブリング及びスクランブル解除されたイメージをグシノ
イノク的に描くために、シミブレーション出力ディスブ
Ｌ／イ上で用いられるビットよりもむしろ６４以上の明
度及び色彩を再／１１−るための１またはそれ以十のデ
ータのハイド４有している。簡潔さ及び紅済性のために
プログツムの才たる部分のみ苓議論し７たが、ブＩＶグ
ラムの残りの部分は熟練したブＴＪグラマ・−ｔことっ
て自明である・）。

本発明の他の特色によれば、カー１゛プリンタを取り扱
う各発行者が、最初にパスワードを入力すると、そのバ
スソードが第１のデータプロセッサの中に記憶された彼
又は彼女のパスワードと対比される。もし、それらが一
致すると、発行者のイニシャル又は他の身分証明デ〜り
が磁気ストライプ３１の」、に自動的に記録され、又は
カー　ドの上に記録される。表１のプロゲラＪ、ライン
（ｐｉ）４０及びサブルー・ヂン６０００を参＠。通常
操作される照合機よりもプリンタの数はずっと少ないけ
れども、もし偽造者が偽の所持者に偽のカードを発行す
るように発行者を買収又は恐喝することができればプリ
ンタは妥協を要するだろう。このＪとは偽造が起こるの
を妨げる。偽の所持者が後日捕まると、発行者のイニシ
ャルがカーＦＣご記録され″こいるので、発行者に罪を
負わせるのに役立つ。発行者がこの手順を知らされてい
れば、それは思い止まらせる効果を有する。発行者はプ
リンタによってカードに自動的に記録されたイニシャル
を変更す゛ることができない。

１．０Ｘ１００個のスワップチー・−プル（ｐｉ−９１
０−１，０００）は１０列の５Ｒ（ｐｉ−２２０−３１
０）にストアされ、１．０Ｘ１０の数のスワップテーブ
ル（ｐｌ−１０１０−１１００）は１．０列の５Ｔ（ｐ
ｉ−３２０−４１０）にストアされ、１０個の単位スワ
ノブス・−プル（ｐｍ−１０１０−１１００）は１０列
のＳＵぼストアされる。

上部のビクセル・コラＡ（髪から鼻）はＡ列に蓄えられ
、１部のビクセル・コラム（鼻から顎）は各４０の明度
値（１０〜８９）を含む４０のセル列であるＢ列に蓄え
、られる、　ｐｉ　８７０−９００及び２００−２１０
参照。

プログラムはもし２ビクセルの明度値が５０より小さけ
れば′１″を表示し、４９より大きければ”２”を表示
するストライブをシミュレ−１−１，でいる。プリント
制御サブｌ９９０を参照。制御コ・−Ｆによって選択さ
れた１換ヌはスワップテーブルが“１“を含んでいれば
、各列（ａｒｒａｙ）の全てのセルの広く分離されたセ
ルの値が交換され、そ・うごなＬＪればそのまま残され
る。　ｐｌ　５５０−７１０は前に説明したスクランブ
ル制御コードに応じて３つのスワップテーブルを選択す
る。Ａ′！ＩＪ及びＢ列の対応するセルの間から選ばれ
た明度値はｐｉ−１２６０−１９８０でみられる３つの
選択された″コーディング１ルゴリズ１、によって連続
的に交換される。これらの選択は、発行所の第１のデー
タプロセッサにおいてｐｉ−５５０−６９０によってな
され、そしてｐｉ−７４０〜８５Ｏによって照合機の中
でなされる。プログラムが発行ステーションデータブロ
セノサ及び確認データプロセッサの両方の同しアルゴリ
ズムにアクセスすることに桂意されたい。

各スクランブル工程におい“ζ、新しくスクランブルを
かけられたデ〜りはサブ１９９０に繰り返し、アクセス
されることによってパーソナルフンビスータスクリーン
の上に表示される。＠合綴において３つの数字のスクラ
ンブル解除コードは第２のデータプロセッサの中に入力
される。　ｐｌ　１４０７６０参照。同し・スワップテ
ーブルが再び続いて３桁の数字でアクセスされ、顔のイ
メージのビクセルデータが逆のスクランブルをかけられ
る。ρ１７６６−８６０を参照。もしたった一つのスク
ランブル解除コードの数字がスクランブル二ノ一ドの数
字と異、２１れば、良好なスクランプリングが生じ、そ
して元の入カインー・ジ（ｐｉ　６１０）をシミュレー
トする−・つ又は二つの長いブロックの元のバンドが資
格的に破壊される。プログラムは１及び２の数便を作る
ものではない点に注意、むしろＡ列及びＢ列における明
度値が処理される。これらの明度値はタンプイー１００
コンピユータスクリーンの上に印刷され、入力されたテ
ストイメージ（ｐｉ−６１０はＡ及びＢ列の最初の内容
からテストイメージを入力する）のスクランプリング及
び非スクランプリングをはっきりと示される。テストイ
メージはそれぞれ５０以下及び４９以上の値として列の
中に蓄えられた１及び２が組み合わされたバンド６個を
持っている。このようにプログラムは二つの値、例えば
黒及び白、にスクランブルをかけない。

以上説明したごとく２偽造者は照合機を所有し、それを
部分的に再生し、及び偽の所持者のイメージを入力して
偽のカードの］−１にプリントする。その後正規の照合
機によってスクランブルが解かれるスクランブルコード
を印刷することを試みることができる。私はもしシミュ
レートされた大カヲ゛ストイメージ、偽の所持者のシミ
ニレ−１・された入力テストイメージが、初期のプログ
ラムでプログラムの照合を１ｊうセクションでもし２震
動いたらイメージが照合機を通して第２のバスで出力、
照合機の出力に際してイメージが再構築されることを発
見した。このように彼は偽のカードを作るために最初の
バスのスクランブルをかけられた出力を使うことができ
る。

この安全リスクはプログラムにツブ３０００及び５００
０を加えることによって防止することができる。

サブ３０００は最初の補助のスクランプリングアルゴリ
ズムである。サブ５０００は、サブ３０００を補助し、
もし頭のイメージデータが発行所ソフトウェア及び照合
機で両方のアルゴリズムによって作成されれば効果がな
いような第２の補助アルゴリズムである。

最初のアルゴリズムはカードの上に記録されるちょっと
前に全てのビクセルポジション（ρ１−３１１０）を繰
り返すことによってデータに１皆を与え、第２のアルゴ
リズムは照合機の中で、これら（ｐｉ−５２００）を再
び覆すことによってこの効果をキャンセルする。もし偽
造者が前のバラグラフで記載された手順を試みるならば
ビクセルポジションは照合機を通して最初のバスでスク
ランブルをかけられ、照合機を通して第２及びそれに引
き続くバスにおいてスクランブルをかけたままでにせの
所持者の顔のテストイメージを再構築プるのを阻止する
。このことは最初者のバスで照合機によって出力された
スクランブルをかけられたイメージがたとえスクランブ
ル解除制御コードが知られていても、他の照合機によっ
てスクランブル解除されるべきカードの上にスクランブ
ルをかけたイメージが印刷されないことを意味する。よ
り詳細には最初の補助のスクランプリングアルゴリズム
が第２のアルゴリズム、の補助としてデータ上で決して
作用せず、そうでなトノれば補助アルゴリズムの非対称
な効果を無効にする。

本発明にはいろんな変形があるが、このように本発明の
スコープはクレームの用語及びその均等物を正確に読む
ことによって定義される０例えば他のスクランプリング
アルゴリズム、たとえば移行するアルゴリズムはリスト
にあげたプログラムで使用された交換アルゴリズムとは
異なる。交換アルゴリズムはＢＡＳ　Ｉ　にンピュータ
δ゛語が便宜１使われる。それぞれのビクセルの明度を
定義する明度レベル・バイトは上記の例において実際に
三度スクランブルをかけられる必要がない。ストライブ
をつくるＡ及びＢ列は最初はセル特定番号が大きくなる
セルを有することができる　（例えば最初のセル１個、
第２のセル２個、及び最後のセルに４０個である）、こ
れらのセル番号は三度スクランプルをかけることができ
、そして完全にスクランブルをかけられた列の中のセル
番号はスクランブルをかけられたセル番号に応して最初
の顔のイメージビクセル列の中で関連と７だ明度バイト
を呼び出すために使われ、？！、最後のシミプレー　ン
ヨンブログ＝ノＪ１．のソ・−ス：ｙ　−［ｊは再生さ
れる。

【図面の簡単な説明】

第１図は電子ｉＤカード印刷システＪ、を示を図、第２
図は本発明によって作成されたＩ　Ｉ）力・・−ドの確
認システムを例示する図、 第３図は本発明によって用いられるＩ　ＩＤカードの照
合システムを例示する図、 第４図はスクランブルをかけないカード所持者の側面図
を覆・）スクランブルをかけたス［・ライブを用いる例
を示す図である。 図中、 １はイメージセンサ、 ２は士・−ボー　ド、 ３はスクランブルコンビエータ、 ７は力・−ドプリンタ、 １３はビクセルストうイブ、 １５は所持者の■−曲写真、 １７は側面写真、を示ず。

Claims (1)

1. 【特許請求の範囲】 （１）（ａ）第１のデータプロセッサの中で、ＩＤカー
   ド所持者の顔のイメージの少なくとも一部分を再生する
   ことが可能な十分な情報を有する顔のイメージ・ピクセ
   ル・データを作成し、 （ｂ）第１のデータプロセッサを用いて該顔のイメージ
   ・ピクセル・データの部分にスクランブルをかけ、 （ｃ）工程（ｂ）でスクランブルをかけた顔のイメージ
   ・ピクセル・データの部分に対応したスクランブルをか
   けた当該顔のイメージデータを当該ＩＤカードに記録し
   、 （ｄ）第２のデータプロセッサ中で工程（ｃ）でカード
   に記録されたスクランブルをかけた顔のイメージデータ
   に対応した当該顔のイメージ・ピクセル・データを作成
   し、 （ｅ）第２のデータプロセッサを使用して顔のイメージ
   ・ピクセル・データのスクランブルを解いて第２のデー
   タプロセッサ中でスクランブルを解いた顔のイメージ・
   ピクセル・データを作成し、（ｆ）スクランブルを解い
   た顔のイメージ・ピクセル・データを用いて、ＩＤカー
   ド所持者の顔のイメージを再生し、ＩＤカード所持者の
   正真性を照合し、 （ｇ）工程（ｂ）でＩＤカード所持者に与えられたピク
   セル・スクランブル制御コードをＩＤカード発行時に第
   １のデータプロセッサに入力し、多くのスクランブル・
   コードの中から１つのスクランブル・コードを選択し、
   工程（ｅ）で当該スクランブル制御コードに関連したデ
   スクランブル制御コードを第２のデータプロセッサに入
   力し、顔のイメージ・ピクセル・データのスクランブル
   を解く、工程を有する、ＩＤカードの発行及び利用方法
   。 （２）（ａ）第１のデータプロセッサの中で、ＩＤカー
   ド所持者の顔のイメージの少なくとも一部分を再生する
   ことが可能な十分な情報を有する顔のイメージ・ピクセ
   ル・データを作成し、 （ｂ）第１のデータプロセッサを用いて該顔のイメージ
   ・ピクセル・データの部分にスクランブルをかけ、 （ｃ）工程（ｂ）でスクランブルをかけた顔のイメージ
   ・ピクセル・データの部分に対応したスクランブルをか
   けた当該顔のイメージデータを当該ＩＤカードに記録し
   、 （ｄ）第２のデータプロセッサ中で工程（ｃ）でカード
   に記録されたスクランブルをかけた顔のイメージデータ
   に対応した当該顔のイメージ・ピクセル・データを作成
   し、 （ｅ）第２のデータプロセッサを使用して顔のイメージ
   ・ピクセル・データのスクランブルを解いて第２のデー
   タプロセッサ中でスクランブルを解いた顔のイメージ・
   ピクセル・データを作成し、（ｆ）スクランブルを解い
   た顔のイメージ・ピクセル・データを用いて、ＩＤカー
   ド所持者の顔のイメージを再生し、ＩＤカード所持者の
   正真性を照合し、 （ｇ）工程（ｂ）で顔のイメージ・ピクセル・データの
   小部分にスクランブルをかけ、さらにスクランブルをか
   けていない顔のイメージ・ピクセル・データを将来の対
   比のために媒体に記録し、特に疑わしい場合のために保
   持者の顔のイメージのスクランブルをかけていない部分
   を保存する、 工程を有する、ＩＤカードの発行及び利用方法。 （３）（ａ）第１のデータプロセッサの中で、ＩＤカー
   ド所持者の顔のイメージの少なくとも一部分を再生する
   ことが可能な十分な情報を有する顔のイメージ・ピクセ
   ル・データを作成し、 （ｂ）第１のデータプロセッサを用いて該顔のイメージ
   ・ピクセル・データの部分にスクランブルをかけ、 （ｃ）工程（ｂ）でスクランブルをかけた顔のイメージ
   ・ピクセル・データの部分に対応したスクランブルをか
   けた当該顔のイメージデータを当該ＩＤカードに記録し
   、 （ｄ）第２のデータプロセッサ中で工程（ｃ）でカード
   に記録されたスクランブルをかけた顔のイメージデータ
   に対応した当該顔のイメージ・ピクセル・データを作成
   し、 （ｅ）第２のデータプロセッサを使用して顔のイメージ
   ・ピクセル・データのスクランブルを解いて第２のデー
   タプロセッサ中でスクランブルを解いた顔のイメージ・
   ピクセル・データを作成し、（ｆ）スクランブルを解い
   た顔のイメージ・ピクセル・データを用いて、ＩＤカー
   ド所持者の顔のイメージを再生し、ＩＤカード所持者の
   正真性を照合し、 （ｇ）工程（ｂ）でスクランブルをかけられた部分的な
   顔のイメージ・ピクセル・データが少なくとも顔のイメ
   ージの上部及び下部を含み、当該顔のイメージの小部分
   である工程を有する、ＩＤカードの発行及び利用方法。 （４）（ａ）第１のデータプロセッサの中で、ＩＤカー
   ド所持者の顔のイメージの少なくとも一部分を再生する
   ことが可能な十分な情報を有する顔のイメージ・ピクセ
   ル・データを作成し、 （ｂ）第１のデータプロセッサを用いて該顔のイメージ
   ・ピクセル・データの部分にスクランブルをかけ、 （ｃ）工程（ｂ）でスクランブルをかけた顔のイメージ
   ・ピクセル・データの部分に対応したスクランブルをか
   けた当該顔のイメージデータを当該ＩＤカードに記録し
   、 （ｄ）第２のデータプロセッサ中で工程（ｃ）でカード
   に記録されたスクランブルをかけた顔のイメージデータ
   に対応した当該顔のイメージ・ピクセル・データを作成
   し、 （ｅ）第２のデータプロセッサを使用して顔のイメージ
   ・ピクセル・データのスクランブルを解いて第２のデー
   タプロセッサ中でスクランブルを解いた顔のイメージ・
   ピクセル・データを作成し、（ｆ）スクランブルを解い
   た顔のイメージ・ピクセル・データを用いて、ＩＤカー
   ド所持者の顔のイメージを再生し、ＩＤカード所持者の
   正真性を照合し、 （ｇ）第２のデータプロセッサで生成する顔のイメージ
   ・ピクセル・データに最初及び第２のアルゴリズムが作
   用するときに、第１のデータプロセッサ中で、最初のス
   クランブリング・アルゴリズムによって顔のイメージ・
   ピクセル・データに補助のスクランブルをかけ、第２の
   データプロセッサ中で、最初のスクランブリング・アル
   ゴリズムに補足した第２のデスクランブリング・アルゴ
   リズムによって顔のイメージ・ピクセル・データに補助
   のデスクランブルをかけて当該方法によって生成した最
   初及び第２のアルゴリズムがピクセルデータに及ぼす影
   響を無効にする、 工程を有する、ＩＤカードの発行及び利用方法。 （５）（ａ）第１のデータプロセッサの中で、ＩＤカー
   ド所持者の顔のイメージの少くとも一部分を再生するこ
   とが可能な十分な情報を有する顔のイメージ・ピクセル
   ・データを作成し、 （ｂ）第１のデータプロセッサを用いて該顔のイメージ
   ・ピクセル・データの部分にスクランブルをかけ、 （ｃ）工程（ｂ）でスクランブルをかけた顔のイメージ
   ・ピクセル・データの部分に対応したスクランブルをか
   けた当該顔のイメージデータを当該ＩＤカードに記録し
   、 （ｄ）第２のデータプロセッサ中で工程（ｃ）でカード
   に記録されたスクランブルをかけた顔のイメージデータ
   に対応した当該顔のイメージ・ピクセル・データを作成
   し、 （ｅ）第２のデータプロセッサを使用して顔のイメージ
   ・ピクセル・データのスクランブルを解いて第２のデー
   タプロセッサ中でスクランブルを解いた顔のイメージ・
   ピクセル・データを作成し、（ｆ）スクランブルを解い
   た顔のイメージ・ピクセル・データを用いて、ＩＤカー
   ド所持者の顔のイメージを再生し、ＩＤカード所持者の
   正真性を照合し、 （ｇ）カード発行者が権限のないカード所持者に対し権
   限のないカードを発行するのを防止するために、カード
   発行者を特定する身分証明データを第１のデータプロセ
   ッサ中でカードに自動的に記録する、 工程を有する、ＩＤカードの発行及び利用方法（６）カ
   ード発行者に与えられたパスワードと関連した発行者の
   身分証明データを第１のデータプロセッサ中に発生させ
   る方法であって、当該パスワードによって発行者が第１
   のデータプロセッサにアクセスできる請求項５記載の方
   法。 （７）カード発行者が権限のないカード所持者に対し権
   限のないカードを発行するのを防止するために、カード
   発行者を特定する身分証明データを第１のデータプロセ
   ッサ中でカードに自動的に記録する工程を有する請求項
   １、２、又は３記載の方法。 （８）カード発行者に与えられたパスワードと関連した
   発行者の身分証明データを第１のデータプロセッサ中に
   発生させる方法であって、当該パスワードによって発行
   者が第１のデータプロセッサにアクセスできる請求項７
   記載の方法。 （９）カード発行者が権限のないカード所持者に対し権
   限のないカードを発行するのを防止するために、カード
   発行者を特定する身分証明データを第１のデータプロセ
   ッサ中でカードに自動的に記録する工程を有し、カード
   発行者がカードにデータを記録するデータプロセッサを
   操作して不正なＩＤカードを発行するのを防止する方法
   。 （１０）カード発行者に与えられたパスワードと関連し
   た発行者の身分証明データを第１のデータプロセッサ中
   に発生させる方法であって、当該パスワードによって発
   行者が第１のデータプロセッサにアクセスできる請求項
   ９記載の方法。 （１１）工程（ｂ）が顔のイメージ・ピクセル・データ
   の関連部分を交換して行われる請求項１、３、または４
   記載の方法。 （１２）顔のイメージ・ピクセル・データの各々の部分
   が少なくとも３２の明度を有する請求項３記載の方法。