JPH10503609A - 修正不可能な自己確認物品を製造しかつその真偽性を確認するための方法およびシステム - Google Patents

Abstract

(57)【要約】 このシステムは、バイオメトリックデータセット（１０１）と任意でテキストデータセット（１０２）からなる入力データセット（１００）と、物品（１０）と、処理システム（１０３）と、自己確認物品（１０４）を備えている。入力データセット（１００）は受益者固有のデータである。バイオメトリックデータセット（１０１）はその物品の受益者であるべき個人に特有の一個以上の身体的特徴を含んでいる。これらは例えば、写真、網膜の走査情報、指紋あるいは署名である。テキストデータセット（１０２）は一個以上のテキスト属性を含む。これらは例えば、名前、住所、身長、体重、または目の色である。

Description

【発明の詳細な説明】 修正不可能な自己確認物品を製造しかつその真偽性を確認するための方法および システム 〔技術分野〕 本発明は、一般にコード化方法およびそのシステムに関し、特に自己確認物品 を製造しかつその真偽性を確認するための方法、システムおよび製造装置に関す る。 〔背景技術〕 現代生活では、個人の身分証明および、書類の真偽性を確認することが、速や かに、簡便にかつ高い信頼性をもって行われる必要がある。個人および書類の確 認は殆ど全ての商取引において発生する。その上、個人の身分証明の必要性は、 その頻度が常に増加する形で、社会的および公的環境において発生する。 書類確認および個人の身分証明の両者を要求する商取引としては、チェックの 現金化のような日常の取り引きと同様に、クレジットカード、図書請求カード、 自動預金支払い機（ＡＴＭ）および類似の取り引きなどがある。例えば、チェッ クを現金化するために銀行に提出すると、銀行はこのチェックの記入者のサイン の真偽性を確認し（裏書きを要求する）、そしてこのチェックの口座にチェック をカバーするに十分な預金があるかどうかを確認する必要がある。裏書きの真偽 性の確認は、チェックに記載されたサインを銀行にファイルしてあるチェック記 入者のサイン見本と比較して決定する。巧妙に作られた裏書きによって、不当な 人間が違法にチェックを現金化してしまうことが起こり得る。 また非商業的な立場では、個人の身分証明の問題は、保安上の問題に関連して 発生する。例えば、アパートやオフィスの保安システムでは、ビルに入ろうとす る人間は、保安要員の前でサインをし、ある場合はビルへの入場を許可する発行 済みの身分証明書を提示する必要がある。保安要員には、その身分証明書が本物 かどうかおよびそれを提示している人間が身分証明書に記載された本人かどうか を個人で正確に判断する訓練が要求される。このような環境では、保安要員は、 偽造或いは変造された身分証明書によってだまされて、誤った身分証明を行って しまいやすい。政府関係の立場からは、多くの国で、市民が公共の場で個人身分 証明書を携帯し当局の要求に従ってそれを提示する必要がある。例えば、交通事 故や交通違反を犯した場合、私的な個人であっても警察官に、運転免許証のよう な個人身分証明書を提示することが要求される。さらに選挙投票、国境を越える 場合、および／または商品を輸入し輸出する場合などで、個人の身分証明書が必 要である。 従って、変造することのできない自己確認用の個人的、商用および公的な身分 証明用のカード、書類、ラベル、荷札およびその他の同様の部品（物品）が絶対 的に必要である。この発明の目的から、物品とは、データが固定される一表面、 これは基板を含む場合もある、を有する全ての部品として定義される。ここで使 用されているように‘固定’と言う用語は、付着、インプリント、張りつけ、エ ッチング、スクラッチ、ペイント、印刷、金槌で打ちつけること、埋め込むこと 、ミシン掛けすること、ドリルで模様を彫りつけること、スタンプを押すこと、 またはその他の方法でイメージ化すること、の何れかあるいはそれらの組み合わ せを意味するが、なおそれだけに限定されるものではない。 現在の一解決方法では、個人によって携帯されるメモリ装置内に 記憶されたバイオメトリック情報（生物計量学的情報）を使用することが要求さ れている。バイオメトリック情報と言う用語は、例えば署名、指紋あるいは写真 のような個人的特徴を示す。使用すべきバイオメトリック情報のサンプルは、メ モリ装置を安全な環境下でプログラムすることができる‘コード化位置’に居る 個人から得られる。このサンプルは通常のコード化技術を用いてコードに変換さ れる。このサンプルは、その個人が、手、目、顔あるいはその他独特の身体的特 徴を入力走査装置上に置くことによって得られる。走査された情報は次にコード 化されて一つのコードを形成し、その後修正可能な、携帯用メモリ装置（例えば 磁気ストライプ、電子あるいは光学メモリカード、フロッピディスク等）に記憶 される。この携帯メモリ装置は個人に与えられる。個人の身分確認が必要な場合 、その個人が携帯用メモリ装置を、身分確認を行う場所である、‘遠隔アクセス ／解読’位置で提示すると、携帯メモリ装置に記録された情報がメモリから読み だされる。次にその個人が、特定の身体的特徴を再度入力走査装置上に置くこと によって、もう一つのバイオメトリック情報のサンプルが得られる。読みだされ たコードとまさに今サンプルされたバイオメトリック情報とを機械によって比較 し、それらの真偽性を決定する。この場合、読みだされたコードは例えば既に実 行されたコード化の逆のプロセスを経て解読され、あるいはサンプル情報は例え ば暗号化位置で使用されたコード化プロセスによってコード化されて、比較され る。このような解決方法は、データのコード化および／または解読のための処理 システムを要すること、各コード化位置および遠隔アクセス位置に複雑な光学− 電気機器を配置する必要があること、および各個人にメモリ装置が必要であるこ となどの理由で、多大な費用を要する。 したがって本発明の目的は、認定された携帯者個人のバイオメト リックな身分証明情報を有する物品上で使用する、修正不可能なコードを提供す ることである。 本発明の他の目的は、正確に、効率的にかつ費用を要せずに、提示された自己 確認物品の真偽性を決定するための方法およびシステムを提供することである。 本発明の更に他の目的は、確認のための高価な装備、例えば身体的特徴の走査 入力装置等を必要とせず、あるいは中央への通信チャネルに不便さを有すること なく、遠隔アクセス位置で提示された自己確認物品の真偽性を確認するための方 法およびシステムを提供することである。 〔発明の開示〕 本発明は、受益者固有のバイオメトリックデータを含むコード化された機械可 読データを備えた、自己確認物品に関するものである。自己確認物品として、例 えば商用証書（ノート、小切手、チェック、持参人払いペーパー等）、取り引き カード（例えばＡＴＭカード、図書請求カード、クレジットカード等）、個人の 身分証明用書類（例えば運転免許証、公用カード、パスポート、身分証明書類等 ）および例えば小包の所有者あるいは送付人を特定し、税関の所員によって輸入 品の確認のために使用されることもある、小包の表面に添付された荷札等が含ま れる。バイオメトリックデータセットの一サブセットあるいは全体としては、例 えばある個人に単一であると考えられる個人的特徴、例えば指紋、網膜の走査情 報、写真など、あるいはそれらの組み合わせのグラフィックイメージであり、機 械可読データセットを生成するためにコード化されていることが望ましい。物品 は、紙またはプラスティックの安価なものであることが望ましいが、あるいは基 板であっても良い。さらに機械可読デー タセットはこの物品上にあるいは物品内に固定されていることが望ましい。この 物品はまた、しかし必ずしもではないが、バイオメトリックデータセットを人間 の目で読み取れる形で有していても良い。 本発明の一実施例では、このコード化された機械可読データセットは、特別に 構成された読取装置を用いない限り、人間の目によって理解されあるいは検出さ れない形で物品上に固定されている。例えば、チェックあるいは同様の目的で使 用されるその他の物品では、使用者の承認された署名を含む機械可読データセッ トが、その上に固定されている。その結果、偽造しようとする者は、承認された 署名のサンプルをコピーすることができない。使用者の署名を解読された署名と 比較することによって、使用場所での確認が可能となる。 他の実施例では、物品上に人間によって読取可能なテキストデータセットを表 示している。このデータセットは、任意で、コード化されたバイオメトリックデ ータセットと連結されあるいはこれと介在配置されてコード化された、テキスト データのサブセットを共に表示している。本発明の目的からは、テキストデータ セットはバイオメトリックデータではない全てのデータから構成される。 したがって本発明の一実施例は、一表面と、および機械可読形状にコード化さ れた受益者固有のデータセットとを備える、自己確認物品である。他の実施例で は、一表面と、この表面に固定された第１および第２のデータセットとからなる 、自己確認物品である。なおこの第２のデータセットは第１のデータセットのコ ード化されたコピーである。変形実施例としては、一表面と、この一表面上に固 定された少なくとも一個のテキストデータサブセットを有するテキストデータセ ットと、その一表面上に固定された少なくとも一個の バイオメトリックデータのサブセットを有するバイオメトリックデータセットと から構成される、自己確認用の、受益者に固有の身分証明用物品である。なおバ イオメトリックデータセットとテキストデータセットは、任意で連結され、介在 配置されあるいは他の方法で結合されて、物品上に固定されていても良い。機械 可読データセットは、少なくとも一個のマトリックス（あるいはアレイ）を形成 する光学的に可読なバイナリコードとして構成されていることが望ましい。この マトリックスは一般に、二次元のバーコードあるいはマトリックスコードとして 言及される。 本発明の一つの特徴は、修正不可能な自己確認物品を製造する方法に関する。 この方法は、受益者固有データの一個以上のサブセットからなる受益者固有デー タセットを受信し、受益者固有データの第１のサブセットを選択的にコード化す ることによって機械可読データセットを生成し、そしてこの機械可読データセッ トをあるいは任意で第１の受益者固有データセットと共に物品表面に固定する各 ステップから構成されている。この機械可読データセットは一個以上の機械可読 マトリックス中に固定されていることが望ましい。印刷された機械可読データセ ットは、視覚的なバイナリデータとして例えば物品の指定された空白領域に固定 されることもある。あるいは既に述べた様に、この機械可読データは、物品の既 存の印刷領域上、あるいはその下にマーキング手段、例えば物品印刷とは分離し て検出が可能な、紫外、赤外その他の色のインクを用いて印刷されていても良い 。あるいはまた、機械可読データセットを、永久磁石あるいは蛍光イメージを選 択的に読取み取れるように物品上に位置させることによって、分離することも可 能である。さらに別の可能性として、この機械可読データセットを識別可能なス ペクトルの形で固定し、データセット上には、若しコピーしあるいは他の方法で 再生しようとした場合、無効コードを生成する、にせのコードを印刷して置くこ ともできる。 機械可読データセットは、空隙（ｖｏｉｄ、ボイド）としてバイナリデータ化 され、物理的に固定される。本発明の目的を達成するためには、空隙は、窪み、 開口、気泡（ｂｕｂｂｌｅ、バブル）、つめ（ｄｅｔｅｎｔ）、孔など、あるい はそれらが存在しないことを含み、また空隙はマトリックス形状に構成されてい ても良く、この場合は空隙／非空隙領域を識別することが可能な物理的材料識別 システムが用いられる。このような識別システムとして、超音波装置あるいは他 のイメージ化技術がある。これらは空隙が存在するか否かを決定するために微小 領域の深さあるいは密度を決定する戻り信号を有している。他の光学的技術も、 通常のコンパクトディスクに使用されるのと同様にして用いることができる。物 理的特性を利用する場合は、空隙を何かの材料で充填しあるいは被覆して、物品 表面を平坦にすることが望まれる。その結果、物品は一つの層が空隙の形で機械 可読コードを有する多層構造を取る場合もある。 他の変形例として、コード以外の部分が不透明な（あるいはその反対）層の上 に機械可読コードを固定した物品がある。この場合、このコードを光学的に検出 するため、強い紫外線を用いて、コードが他の層で隠されていても対応すること ができるようにする。 本発明の他の特徴は、自己確認物品の真偽性を確認する操作方法に関する。こ のための一方法では、コード化されたバイオメトリックデータセットを有する上 記各形式の内の一つの形式の自己確認物品を走査してバイオメトリックデータセ ットを検出し（読出し）てこれを解読し、さらに検出されたバイオメトリックデ ータセットを受益者固有のサンプルと比較して検出されたバイオメトリックデー タセットが受益者固有のサンプルに相当するかどうかを決定する。 他の方法では、第１のデータセットは第２のデータセットのコード化されたコピ ーであるような第１と第２のデータセットを有する自己確認物品を受け入れるス テップと、この自己確認物品を走査してコード化された第１のデータセットを検 出する（あるいは読み取る、等）ステップと、コード化された第１のデータセッ トを解読するステップと、解読された第１のデータセットを第２のデータセット と比較して自己確認物品の真偽性を決定するステップを有している。好ましい実 施例では、コード化された第１のデータセットは一個以上の機械可読マトリック ス中に印刷されている。 物品上に固定する単一の機械可読データセットを本発明の原理に基づいて製造 するための処理システムは、複数の受益者固有データのサブセットを備えた受益 者固有データセットを受信するための入力端子と、処理システムのための複数の 命令を記憶するメモリ記憶装置と、機械可読データセットを生成する処理ユニッ トと、および任意で、生成された機械可読データセットと第１の受益者固有デー タのサブセットとを伝送する出力端子、を備えている。処理ユニットは少なくと も一個の処理システム命令を検索しかつ実行する。この処理システム命令は、処 理ユニットに第１の受益者固有データサブセットを選択してコード化するよう命 令する。本発明の一実施例では、この処理ユニットはさらに機械可読データセッ トを少なくとも一個のマトリックスの形の光学的に可読なバイナリコードに形成 する機能を有する。 本発明の原理に基づいて自己確認物品の真偽性を確認するための処理システム は、自己確認物品を受け入れる（あるいは走査し、読み出す）入力端子と、複数 の処理システム命令を記憶するメモリ装置と、自己確認物品の真偽性を確認する ための処理ユニットと、さらに任意で、出力信号を伝送するための出力端子を備 えている。入 力端子は、前記の処理ユニット、あるいはその他の処理ユニットまたは入力制御 装置によって制御されて、自己確認物品の表面を選択的に走査する手段を備えて いる。処理ユニットは、メモリ装置からの少なくとも一個の命令を検索し、実行 する。この命令は、自己確認物品上に固定されかつコード化された第１のデータ セットを検出し、このコード化された第１のデータセットを解読するよう処理ユ ニットに命令するものである。一実施例では、この処理ユニットはさらに解読さ れた第１のデータセットを自己確認物品に固定された第２のデータセットと比較 して、自己確認物品の真偽性を示す出力信号を生成する機能を有している。他の 実施例では、この処理ユニットは、解読された第１のデータセットと第２のデー タセットを中央ホスト処理システムに伝送し、これら二個のデータセットの比較 を行わせる。他の実施例では、解読された第１のデータセットはバイオメトリッ クデータを含み、出力端子はこのバイオメトリックデータを出力ディスプレイ装 置に伝送して、そこに居る人間が自己確認物品の所持者の身分確認を視覚的な比 較によって行うことができるようにしている 本発明を使用しおよび／または配付するための一実施例は、記憶媒体に書き込 まれたソフトウエアである。このソフトウエアは、本発明の原理に基づいて単一 の自己確認物品を生成しおよび／またはその真偽性を確認するための一個以上の 処理ユニットを制御する複数のコンピュータ命令を有している。このコンピュー タは必要なコード化および／または解読方法／アルゴリズム、またはそれらの一 部分を備えている。用いられる記憶媒体としては、三例を挙げれば磁気記憶装置 、光学メモリ、および／または半導体チップ等の三例を挙げることができるが、 これらに限定されるものではない。 したがって本発明の効果は、バイオメトリックな身分証明とこの 物品を所持する人間に対して承認された個人の文字情報とを有する物品上で使用 される修正不可能なコードを提供しうることである。 他の効果としては、比較的費用のかからない技術、好ましくは高度に信頼性を 有しかつ正確である一般的な印刷装置を用いて、機械可読コードを物品上に固定 することが可能なことである。 本発明の他の効果は、廉価に、正確にかつ効率的に修正不可能な自己確認用個 人身分証明書および商用書類を製造する方法およびシステムと同様、自己確認物 品を提供し得ることである。 本発明のさらに他の効果は、提示された自己確認物品を、効率的に、かつ廉価 に、その真偽性を確認するための方法およびシステムを提供し得ることである。 本発明のさらに他の効果は、確認のための高価な装備を必要とすることなく、 遠隔アクセス位置で提示された自己確認物品の真偽性を確認する事ができる方法 およびシステムを提供し得ることである。 〔図面の簡単な説明〕 本発明およびその効果をさらに完全に理解するために、以降の説明を添付図面 と共に参照されたい。なお図面で、同様の符号は同様の構成要素を示している。 図１Ａは、本発明の原理に基づいて自己確認物品を製造するためのシステムの 機能ブロック図である。 図１Ｂは、図１Ａに記載した処理システムを示す図である。 図１Ｃは、処理ユニットおよびメモリ記憶装置のブロック図である。 図２Ａは、受け入れた自己確認物品の真偽性を、本発明の原理に基づいて確認 するためのシステムの機能ブロック図である。 図２Ｂは、図２Ａに示す遠隔アクセス位置処理システムの等大図である。 図３は、機械可読のバイナリコード化されたマトリックスを示す図である。 図４Ａおよび４Ｂは、図１Ａに示した実施例に基づいて修正不可能な自己確認 物品を製造するためのフローチャートを示す図である。 図５は、受け入れた自己確認物品の真偽性を図２Ａに示した実施例に基づいて 確認するためのフローチャートを示す。 〔発明を実施するための最良の形態〕 図１Ａは、本発明に基づいて自己確認物品を製造するシステムの機能図である 。このシステムは、バイオメトリックデータ（ｂｉｏｍｅｔｒｉｃ ｄａｔａ、 生物計量学的データ）セット１０１と任意でテキストデータ（ｔｅｘｔｕａｌ ｄａｔａ、文字情報データ）セット１０２を含む入力データセット１００と、物 品１０と、処理システム１０３と、さらに自己確認物品１０４を含む。すでに述 べたように、データセット１００は受益者固有のデータから成っている。バイオ メトリックデータセット１０１は物品の受益者となり得る個人の一個以上の身体 的特徴（例えば、写真、網膜の走査情報、指紋、サイン等）を含み、一方、入力 データセット１００に任意で含まれるテキストデータセット１０２は一個以上の テキスト属性（例えば、名前、住所、身長／体重、目の色等）を含む。処理シス テム１０３は、物品１０上に固定される単一の機械可読データセットを生成する 事によって、自己確認物品１０４を製造する。処理システム１０３は、入力手段 、処理手段、出力手段および物品製造手段を含む。入力手段は、入力データセッ ト１００と物品１０を受け 入れる。処理手段は、文字通りおよび語義的にも入力データセット１００の真偽 性を立証し、バイオメトリックデータセット１０１および任意でテキストデータ セット１０２の選択されたサブセットをコード化する（任意ではあるが、もし望 むならコード化すべきデータを先ず暗号化しても良い）。出力手段は、真偽性が 立証されかつコード化されたデータセットを、バイオメトリックデータセット１ ０１の選択されたサブセットおよび任意でテキストデータセット１０２と共に、 物品製造手段に伝送する。物品製造手段は、真偽性が立証されかつコード化され たデータセットを、物品１０上に固定する。なおバイオメトリックデータセット １０１と任意でテキストデータセット１０２を、物品１０上に、共に固定しても よい。このようにして自己確認物品１０４を作成する。 好ましい実施例では、処理システム１０３は、バイオメトリックおよびテキス トデータの選択された全サブセットをコンパクトで修正不可能な機械可読データ セットにコード化し、さらにその後この機械可読データセットを一個以上のマト リックに構成することによって、データの完全性（無欠性）を保証する。若し希 望があれば、機械可読データセットを２個以上の個々のセグメントに分割しても 良い。これらのセグメントをその後、２個以上の機械可読二次元マトリックに組 み込んでも良い。なおこれらのマトリックスは視覚的な大きさが同じものでも、 あるいは異なったものでも良い。これらの複合マトリックスは、物理的には分離 されていても、人間によって読取可能な文字情報および／または機械可読マトリ ックスの何れに対して如何なる修正を試みようともこれを確実に検出するための チェック値および特徴を有している。この点において、コード化されたバイオメ トリックおよびテキストデータを一個のデータ列に連結し、ほぼ２個に分割し、 その後ほぼ同じサイズの２個のマトリッ クスに形成する。あるいはまた、バイオメトリックデータとテキストデータを、 例えば交互のビット、バイト、バイトグループ間で介在配置させて一個のデータ 列を形成し、その後これを二個のマトリックスに分割する。各マトリックスは、 個々のマトリックスのデータ無欠性を独立して確認するための、検査合計を有し ていることが望ましい。さらに、あるいはその代わりに、これらのマトリックス は、２個のマトリックスを総合してデータの無欠性を確認するための、相互依存 検査合計を有していても良い。これらの検査合計の結果、若し一個のマトリック スが修正されていれば、あるいは若し二個のマトリックスが修正されていれば、 無効データが読みだされる。都合が良いことに、既定のルーチンに従って介在配 置したバイオメトリックデータとテキストデータは、マトリックスの修正を検出 する能力を強化する。あるいはまた、バイオメトリックデータセット１０１を一 個のマトリックスに形成し、テキストデータセット１０２を第二のマトリックス に形成することも可能である。 一実施例では、既存の判定基準に対して、機械可読データセット受け入れの可 否を確認することによって、データの安全性をより強化することができる。この ことは具体的には、発行済の物品のデータベース（例えば、処理システムによる 使用を目的として記憶された、組織的かつ包括的なデータコレクション）を検索 して単一性を決定することを含んでいる。他の実施例では、入力データセット１ ００は、確認およびコード化のためアルゴリズムを持たない、遠隔アクセスコー ド化位置で受信される場合もあることに注意する必要がある。この場合、受益者 固有のバイオメトリックデータおよび関連するテキストデータの両者を代表する データ信号は、安全な中央ホストに伝送される（図２に、これと同様の構成を示 す）。中央ホストはその後、上述の確認作業を実行する。この伝送は有線によっ てあるいは無線によって行われる。 受益者を容認することができると決定した場合は、受益者固有のバイオメトリ ックデータをコード化する。このコード化は好ましくは圧縮アルゴリズムを使用 して、バイオメトリックデータの複数のサブセット、および任意でテキストデー タの複数のサブセットを一個以上の機械可読マトリックスに結合する。若し入力 データセット１００がコード化のためのアルゴリズムを持たない遠隔アクセスコ ード化位置で受信された場合は、コード化後のバイナリ信号列は前述したように して、遠隔アクセスコード化位置に伝送される。機械可読データセットはその後 、標準的な物品発行装置（図１Ｂに示す）によって、一個以上の自己確認物品上 に固定される。物品が形成され物品発行装置によって発行されると、この事実が 自動的にデータベースに記録される。入力データセット１００が遠隔アクセスコ ード化位置で受信された場合は、このデータベースは恐らく中央ホストに存在し ている。この記録のエントリは、後日まちがって二重に物品が発行されるのを防 ぐためである。発行された物品の数は物品の使用目的に直接関係していることに 注意する必要がある。本発明のこのような特徴からは、次のような応用が可能で ある。すなわち、特定のコードに変換された写真を備える運転免許証を一回のみ 発行すること、あるいは複数の物品、例えばチェック、トラベラーズチェック、 銀行口座の支払い票等、物品を複数回発行するものにも、応用が可能である。 図１Ｂは、処理システム１０３の等大図である。処理システム１０３は、物品 発行装置１１４に接続されたパーソナルコンピュータ（ＰＣ）１０５を含む。Ｐ Ｃ１０５は、ハードウエアのケース１０６（一部を切り欠いて示している）、モ ニタ１０９、キーボード１１０および任意でマウス１１３から構成されている。 ハードウエア ケース１０６はフロッピィディスクドライブ１０７およびハードディスクドライ ブ１０８の両者を含んでいる。フロッピィディスクドライブ１０７は外部ディス クを受け入れ、読出し書き込みを行う。一方、ハードディスクドライブ１０８は 高速アクセスのデータ記憶および検索を実行する。フロッピィディスクドライブ １０７のみを図示しているが、ＰＣ１０５は適当な構成を有するデータの送受信 装置、例えば、テープおよびコンパクトディスクドライブ、および直並列データ ポートを備えていてもよい。ハードウエアケース１０６の切り欠き部分の内部に は、処理ユニット、中央処理ユニット（ＣＰＵ）１１１、このＣＰＵ１１１に接 続されたメモリ記憶装置、図示する実施例ではランダムアクセスメモリ（ＲＡＭ ）１１２が含まれている。ＰＣ１０５は一個のＣＰＵ１１１を備えるように図示 されているが、本発明の原理を協同して実行するように作動する複数のＣＰＵ１ １１を備えていてもよい。物品形成装置１１４は、ＰＣ１０５から一個以上の出 力データセットを受信し、この出力データセットを物品の表面に固定する。 処理システム１０３を具体化する物としてＰＣ１０５および物品形成装置１１ ４が示されているが、この発明は、これ以外に、例えば高機能の計算器、および リスクおよび並列処理のアーキテクチャーを備える持ち運び可能な小型のメイン フレームおよびスーパーコンピュータを含む少なくとも一個の処理ユニットを備 える、如何なる処理システム内、および前者のネットワーク結合体内で実施する ことが可能であり、さらに適切に構成された物品形成手段を使用することが可能 である。 図１Ｃは、図１Ａおよび１Ｂと関連して使用される複数の副処理システムの内 の一個を概念的に示すブロック図である。この副処理システムは、例えばデータ バス１１８を介してＲＡＭ１１２のよう なメモリ記憶装置に接続された、例えばＣＰＵ１１１のような一個の処理ユニッ トを備える。メモリ記憶装置１１２は、処理ユニット１１１が検索し、翻訳し実 行することが可能な一個以上の命令を記憶する機能を有している。処理ユニット １１１は制御ユニット１１５、論理演算ユニット（ＡＬＵ）１１６、および積み 重ね可能なキャシュあるいは複数のレジスタのようなローカルメモリ記憶装置１ １７を含んでいる。制御ユニット１１５はメモリ記憶装置１１２から命令をフェ ッチする。ＡＬＵ１１６は、例えば命令を実行するのに必要な加算、ブールＡＮ Ｄを含む複数の演算を実行する。ローカルメモリ記憶装置１１７は、一時的な結 果および制御情報を記憶するために使用される高速記憶装置を提供する。 図２Ａは、受け取った自己確認物品の真偽性を確認するための本発明に基づく システムの機能ブロック図である。このシステムは自己確認物品１０４、遠隔ア クセス位置処理システム２００、なおこれは任意に（点線で示すように）中央ホ スト処理システム１０３に接続されており、さらにディスプレイ装置、プリンタ 、あるいはその他の適切に構成された表示装置である真偽性に関するメッセージ の表示手段２０１を備えている。自己確認物品１０４は、少なくとも一個のコー ド化されたデータセットを含んでおり、このデータセット中には、バイオメトリ ックデータセットの一部あるいは全部のコード化されたコピーである第１のデー タサブセットが含まれる。自己確認物品１０４はまたテキストデータセットかバ イオメトリックデータセット、あるいはその両者を含んでいることが望ましい。 遠隔アクセス位置処理システム２００は、入力手段、処理手段および出力手段 を備えている。入力手段は自己確認物品１０４を受け入れる。処理手段は自己確 認物品１０４の真偽性を確認するものであり、遠隔アクセス位置処理システム２ ００と中央ホスト処理シス テム１０３間の通信を行う。出力手段は、処理手段によって作成された真偽性に 関するメッセージを、ディスプレイ手段２０１に伝送する。 処理手段は、自己確認物品１０４を走査して、コード化された第１のデータセ ットを見出しこれを解読し、さらに解読された第１のデータセットを第２のデー タセットと比較する。この第２のデータセットは物品の所有者から得られるもの か、あるいは自己確認物品１０４に固定されているかのどちらかである。さらに 処理手段は物品１０４の真偽性を示す出力信号を生成する。他の実施例では、こ の処理手段は、解読された第１のデータセットと第２のデータセット間の比較作 業をバイパスし、あるいは実行しない。その代わりに、この処理手段は、解読さ れた第１のデータセット、例えばバイオメトリックデータセットの所定部分のグ ラフィックイメージ表示と、第２のデータセットとを示す出力信号をディスプレ イ装置上に生成し、処理システムのオペレータによってこれらをマニュアルで比 較させる。さらに別の方法として、処理システムのオペレータが、解読された第 １のデータセットと、任意で第２のデータセット（これが物品に固定されている 場合）とを、物品の所有者そのもの、若しくはその所有者から、あるいはデータ ベースから得られた、例えば所有者の署名、外見等のバイオメトリックデータセ ットと、マニュアルで比較することもできる。自己確認物品１０４の真偽性を確 認する図示のシステムは、種々の装置、例えばポータブル端子、固定ステーショ ン読み取り装置および平床式スキャナーなどを利用することも可能である。なお これらの読み取り装置は、解読機能を直接組み込んでいるか、あるいは処理シス テム１０３のようなベース／ホストステーションにおける解読機能を、有線、無 線周波数、短波、移動体通信（ｃｅｌｌｕｌａｒ）、赤外あるいはその他の無線 通信手段を介して利用することができる。遠隔アクセス位置処理システム２００ および／または中央ホスト処理システム１０３は、キーボードと、コード化され たバイオメタリックイメージおよび／またはテキストデータを正確に表示するに 十分な解像度を有するディスプレイスクリーンとを有している。また、解読に備 えて機械可読データセットをバイナリの機械語ビットに変換するのに必要な、イ メージ化装置を組み込んでいる場合もある。このイメージ化装置は、ＣＣＤ、Ｃ ＭＯＳ、ＮＭＯＳあるいはその他の感光性センサを含む多くの技術を基礎にして 構成されている。なおこのセンサは、二次元領域、あるいは一次元の直線アレイ 形状を有し、あるいはラスタパターンにおける２次元イメージを走査する単一ビ ームレーザー読取素子であってもよい。 このイメージ装置の好ましい実施例として、リニアアレイスキャナーがある。 このスキャナーは、印刷された機械可読コード２０５の実線で示す境界に対して 垂直に配置される。２個以上のマトリックスが用いられている場合は、これらの マトリックスは並列に配置され、その結果、ＣＣＤスキャナーは、通常の磁気ス トライプ読出の場合と同様に、通常のカードスワイプアクション（ｃａｒｄ ｓ ｗｉｐｅ ａｃｔｉｏｎ）によって、２個のシンボルを通過する。このようにし てマトリックスは読みだされ、各マトリックスのビデオイメージがメモリ中に記 録され、処理される。イメージ化は、レーザー、レーザーダイオード、赤外また は他のバイナリイメージ化技術を使用して行われるる。なおこれらの素子は、二 次元領域状にあるいは一次元リニアアレイの形状に構成される。あるいはまた、 読出装置は、機械可読マトリックス中にコード化されたイメージおよび情報を同 じ物品上の人間によって理解しうる形にして、自動的に確認する機能を有してい る場合もある。一実施例では、この比較 を遠隔アクセス位置処理システム２００のメモリ内で実行し、それによって、タ ーミナル上でキーパッドおよび／または高解像度ディスプレイスクリーンを不要 とすることもできる。あるいは既に述べたように、オペレータが自分の目で、端 末スクリーン上に表示された情報と物品および／または物品の所有者が示す人間 に可読な情報とを比較することもできる。 図２Ｂは、遠隔アクセス位置処理システム２００として用いられるハンドヘル ド（手持ち）コンピュータの等大図である。このハンドヘルドコンピュータ２０ ０はキーパッド２０２、ディスプレイスクリーン２０３および入力端子２０４を 備えている。キーパッド２０２はユーザから入力データをマニュアルで受信する ように、システマティックに配置された複数のキーを有している。ディスプレイ スクリーン２０３は、真偽性に関するメッセージ、および／またはバイオメトリ ックデータおよび／またはテキストデータを表示するためのものである。入力ポ ート２０４は、ここでは運転免許証である自己確認物品１０４を受け入れる為の ものである。図示する実施例では、この免許証は二個の光学的に可読なバイナリ マトリックスの形状に暗号化された、機械可読データセット２０５ａ；ｂを有し ている。遠隔アクセス位置処理システム２００は、図１Ｃに示す副処理システム と同様に、少なくとも一個の処理ユニットと一個のメモリ記憶装置を備えている 。この処理ユニットは、連結メモリ（マトリックスを同定し解読するための命令 プログラムセットを保持する不揮発性記憶装置と、データ処理作業エリアを確保 するための揮発メモリ）を有するマイクロプロセッサと、解読すべきマトリック スのイメージを記憶するビデオメモリと、単一の印刷基板にマウントされた関連 の信号調整回路を有していることが望ましい。 図３は、機械可読のバイナリコードに変換された、一般的にマト リックス２０５として示す、一個のマトリックスの好ましい形状を示している。 マトリックス２０５は、元フロリダ州クリアウォータに所在し、この発明の譲受 人であるインターナショナルデータマトリックス社によって開発された、データ マトリックス記号表示法の一例である。マトリックス２０５は、実線で示された 交差する側辺３０１と、交互に設けられた斜線格子３０３と白格子３０４からな る交差した側辺３０２とで構成される周囲３００を有している。一般に３０５で 示すデータは、マトリックス２０４の周囲３０１内に、記憶すべき各文字を視覚 的なバイナリコードに変換して記憶されている。なおこの斜線および白格子によ って表したバイナリコードは、コード化すべきバイナリ情報の、１および０に対 応している。マトリックス２０５の更に詳細な説明は、この出願の譲受人によっ て所有される米国特許第４、９３９、３５４号「動的可変機械可読バイナリコー ドおよびそれを読みだしかつ製造する方法」と、同時継続の米国特許第５、３２ ４、９２３号「動的可変機械可読バイナリコードの製造装置およびその読出およ び製造方法」を参照されたい。なおこれらの特許はこの出願の参照文献として示 している。 図４Ａは、図１Ａに示す実施例に基づいて、修正不可能な自己確認アーティク ルを製造するためのフローチャートである。この発明の原理に基づくプロセスは 、スタートブロック４００から始まる。処理システム１０３は、少なくとも一個 のデータサブセットからなる受益者固有のデータセットを受信する（入力ブロッ ク４０１）。処理システム１０３は、第１のデータサブセットのグラフィックイ メージ圧縮を行うことが望ましい。獲得データのデジタル表示を行うためには、 約５０：１かそれ以上のイメージ圧縮を行うことが望ましい。この程度に圧縮さ れたデータでは、視覚品質の大きな損失を伴うことなく、受益者の固有イメージ を一般のグラフィックディ スプレイスクリーン上に再生することが可能である（ブロック４０２）。このイ メージ圧縮は、通常の標準ルーチン、例えば不連続コサイン変換（Ｄｉｓｃｒｅ ｔｅ Ｃｏｓｉｎｅ Ｔｒａｎｓｆｏｒｍ（ＤＣＴ））、ＬＺＷ（Ｌｅｍｐｅｌ −Ｚｉｖ）、フラクタル等によって、第１のデータサブセットをコード化するの に必要なビット数を縮小する。５０：１の圧縮比が適当であるが、これ以外の圧 縮比もまた可能である。データ圧縮に加え、グラフィックイメージ強化ルーチン を第１のデータサブセットに適用することもできる。このルーチンの適用は、特 に受益者の写真をイメージ化する場合、イメージコントラストを向上し、エッジ をシャープにさらに滑らかにし、陰影の影響を減少させるために、データ圧縮ス テップに先立って行うことが望ましい。これによって、ディジタルイメージを改 良し、有効にデータ圧縮を行うことが出来る。適切なイメージ強化ルーチンは、 １９８７年、アディソン−ワイリー社（Ａｄｄｉｓｏｎ−Ｗｅｓｌｅｙ Ｐｕｂ ｌｉｓｈｉｎｇ Ｃｏ．（Ｒｅａｄｉｎｇ ＭＡ））によって発行された、ゴン ザレス（Ｒ．Ｇｏｎｚａｌｅｓ）等による「ディジタルイメージ処理」に記載さ れている。処理システム１０３は圧縮された第１のデータセットを選択的にコー ド化し、その結果として機械可読データセットを生成する（処理ブロック４０３ ）。この選択的コード化ステップは、図４Ｂの詳細な説明に関連して、より完全 に説明されている。本発明の一実施例では、処理システム１０３は、機械可読デ ータセットを、一以上のマトリックスを形成する光学的に可読なバイナリコード に構成する機能（処理ブロック４０４）を有している。処理システム１０３は、 この機械可読データセットと受益者に固有の第１のデータサブセットとを、物品 の表面に固定し、その結果として自己確認物品１０４を製造する（処理ブロック ４０５）。一実施例では、このマトリッ クスは、例えばサーマル、サーマル変換、インクジェット、バブルジェット、ド ットマトリックス印刷等の一般的な印刷方法によって、物品上に固定される。別 の方法としては、一個または複数のマトリックスを、例えば上面を被覆して形成 した副表面上に固定し、あるいは多層物品の印刷層上に配置することも可能であ る。他の実施例では、この機械可読データセットを、例えば運転免許証の写真の ような、物品の既に印刷された領域に、印刷する。さらに他の実施例では、この マトリックスは、マトリックスパターンに従って物品に気泡あるいは空隙を導入 することによって、あるいは物品を貫通する、または貫通しない孔をドリルある いはパンチにより設けることによって、形成される。この場合、物品上に材料が 存在するか否か、材料の相対密度、気泡、空隙、孔等の深さを、例えば超音波技 術、光学的測定システム等の、コードを識別することが可能な跳ね返り信号を有 する適切なイメージ化システムによって、コードを機械的に読み取ることが可能 である。 図４Ｂに、図４Ａに示す処理ブロック４０２のより詳細なフローチャートを示 す。スタートブロック４０６に入ることによって、第１のデータセットの選択的 コード化が開始される。処理システム１０３によって、第１のデータセットをシ ステム制御値と比較し、第１のデータセットが受容できる許容値内かどうかを決 定する（処理ブロック４０７）。この比較ステップは、例えば統合的および／ま たは部分的解析を伴っても良い。第１のデータセットが受け入れ無効であると決 定された場合（判定ブロック４０８の分岐Ｎ）、処理システム１０３は自己確認 物品の発行を中止する（終了ブロック４０９）。反対に第１のデータセットが受 け入れ有効と決定された場合（判定ブロック４０８の分岐Ｙ）、処理システム１ ０３は、既に発行された物品のデータベースを検索し、発行された物品が単一か どうか決定する（処理ブロック４１０）。この単一性は、製造された物品の型を 基に主観的（個人的）に決定される。処理システム１０３によって使用されるデ ータベースは、処理システム１０３内にあっても、あるいは外部にあってもよい 。この両者において、処理システム１０３はデータベースを直接にあるいは間接 的に検索することができる。例えば、このデータベースは離れた場所に記憶され 、処理システム１０３が通信可能な他の処理システムによって制御されるような ものでも良い。もし第１のデータセットが受け入れるには単一でないと判断され た場合（判定ブロック４１１の分岐Ｎ）、処理システム１０３は自己確認物品の 製造を中止する（終了ブロック４１２）。もし第１のデータセットが受け入れる に単一であると決定された場合（判定ブロック４１１の分岐Ｙ）、処理システム １０３は、受け入れた受益者固有のデータセットの内の一個以上のサブセットを 、少なくとも一個の記録としてデータベースに選択的に挿入する（処理ブロック ４１３）。その後処理システム１０３は第１のデータセットをコード化し（処理 ブロック４１４）、一実施例では、コード化された第１のデータセットに誤り訂 正ビットを付加する。 図４Ａおよび４Ｂに具体的に示した第１のデータセットのみの選択的コード化 は、単に説明の為だけであって、圧縮された受益者固有のデータセットを複数個 選択的にコード化すること、コード化された複数のサブセットを選択的に結合し 、介在配置して単一の機械可読データセットを形成することも、本発明の種々の 形態および特徴の内の一つであることを理解する必要がある。さらに、二個ある いはそれ以上のデータサブセットが共にコード化され、連結され、介在配置され ると、処理システム１０３は機械可読データセットを一以上の光学的可読マトリ ックスに成形する。この時個々のコード 化されたデータサブセットは２個以上のマトリックスにわたることがある。 図５は、図２Ａに示した実施例に基づいて、受け入れた自己確認物品の真偽性 を検証するためのフローチャートを示す。スタートブロック５００に入ることに よって、本発明の原理に基づく処理が開始される。自己確認物品は、この実施例 では複数のデータセットを含み、その内の第１のデータセットは第２のデータセ ットのコード化されたコピーであり、遠隔アクセス位置処理システム２００によ って受入れられる（入力ブロック５０１）。遠隔アクセス位置処理システム２０ ０は次に受け入れた自己確認物品を走査し、コード化された第１のデータセット を見出す（処理ブロック５０２）。遠隔アクセス位置処理システム２００は、コ ード化された第１のデータセットを解読し（処理ブロック５０３）、さらに解読 された第１のデータセットを第２のデータセットと比較して受け入れた自己確認 物品の真偽性を決定する（処理ブロック５０４）。 一実施例では、遠隔アクセス位置処理システム２００と処理システム１０３間 の通信によって、この比較ステップを実行する。なおこの場合、処理システム１ ０３は既に発行された自己確認物品に関する受益者固有データのデータベースを 保持している。この実施例では、遠隔アクセス位置処理システム２００と処理シ ステム１０３間の通信は、有線あるいは無線手段によって行われる。他の実施例 では、少なくとも解読された第１のデータセットと、さらに任意で第２のデータ セットとを、出力ディスプレイ装置に伝送し、システムオペレータがマニュアル な比較を実行する。解読された第１のデータセットが真正でないと判断された場 合（判定ブロック５０５の分岐Ｎ）、遠隔アクセス位置処理システム２００は真 偽性に関するメッセージ２０１を表示し、この自己確認物品が無効であることを 示す（出力ブロック５０６）。反対に解読された第１のデータセットが真正であ ると判定された場合（判定ブロック５０５の分岐Ｙ）、遠隔アクセス位置処理シ ステム２００は真偽性に関するメッセージ２０１を表示し、この自己確認物品が 有効であることを示す（出力ブロック５０７）。 他の実施例では、遠隔アクセス位置処理システム２００は、コード化された第 １のデータセットの解読に先立って、受け入れた自己確認物品をディジタルビッ トマップイメージに変換し、このディジタルビットマップイメージを複数の領域 に分割する。この場合、第１の領域はコード化された第１のデータセットを含み 、第２の領域は第２のデータセットを含む。この実施例では、この第１および第 ２の領域とも複数のバイオメトリックおよび／またはテキストデータサブセット を有し、これらは遠隔アクセス位置処理システム２００によって共通のデータフ ォーマットに変換され、処理される。 既に記したように、一実施例の自己確認物品は、バイオメトリックデータであ る第１のデータセットとテキストデータである第２のデータセットを含む、２個 のマトリックスを有している。さらに一実施例では、この物品は可変データを保 存するための磁気ストライプを有している。この可変データは、機械可読マトリ ックスを走査し、その中に含まれるある特定のデータを解読し、そのデータ（他 のデータと共に、あるいはそれだけ）を磁気ストライプ上に記録することにより プログラムされる。この結果磁気ストライプを読みだすことが必要な応用事例に おいて、この自己確認物品を有効に活用することが出来る。 本発明の他の用途は、ソフトウエアにおける著作権侵害を防止することである 。ソフトウエアとは、上述した複数の記録媒体の一つに記録したプログラムの特 殊な形態である。ソフトウエアは、プロ グラムを一個の記録媒体から他の媒体に自由に移し替え、あるいはコピーするこ とを可能とする。そのため、無許可のユーザーがソフトウエアの違法コピーを手 に入れることが可能となる。例えば、一実施例では、処理システムの購入者はハ ードウエアの販売人に、工業規格化された個人データを提供する。この個人デー タはバイオメトリックデータを含み、任意で暗号化され処理システム内に記憶さ れている場合もある。処理システムの購入者がソフトウエアを購入する場合、常 に、このような工業規格化された個人データを提示することが求められる。なお この個人データは圧縮され、任意で暗号化され、好ましくはバイナリコード化さ れた一個以上のマトリックスとして機械可読データセットにコード化され、例え ばフロッピィあるいはコンパクトディスクのような携帯式記憶媒体に固定されて いる。処理システムにこのソフトウエアがロードされると、本発明の原理に従っ てマトリックスが走査され、解読され確認され、既存の記録データと比較されて 所有者の共通性が確認される。その結果、ソフトウエアの著作権侵害が防止され る。所有者が共通であると認識された場合、このソフトウエアは、解読された工 業規格化個人データと共に、処理システム上にロードされる。処理システムの所 有者がこの処理システムの所有権を譲渡した場合、新しい所有者は彼のソフトウ エアをロードするために、工業規格化された個人データを再定義する必要がある 。これは新たな所有者による現存のソフトウエアの使用を一時中止し、あるいは 自動的に現存のソフトウエアを消去することを伴う。ソフトウエアの使用が一時 中止された場合、この特定のソフトウエアの所有権が合法的に移転されているな ら、現存のソフトウエアの使用中止を再起動するための、所有者移転のルーチン が入手可能である。 本発明のおよびその効果について詳細に説明したが、この発明の 精神および範囲を逸脱することなく種々の変更、置き換え、および代用が可能で ある。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 庁内整理番号 ＦＩ Ｇ０６Ｋ 19/10 9382−5Ｋ Ｈ０３Ｍ 7/30 Ｚ Ｇ０７Ｆ 7/12 7623−5Ｂ Ｇ０６Ｋ 19/00 Ｒ Ｇ０９Ｃ 1/00 ６６０ 7623−5Ｂ Ｓ Ｈ０３Ｍ 7/30 9168−5Ｌ Ｇ０６Ｆ 15/30 ３４０ 9168−5Ｌ ３５０ 0334−3Ｅ Ｇ０７Ｆ 7/08 Ｂ

Claims (1)

1. 【特許請求の範囲】 １．受益者固有データの一個以上のサブセットからなる受益者固有データセッ トを受け入れ、 機械可読データセットを生成するため、第１の受益者固有データサブセットを コード化し、 前記機械可読データセットを物品上に固定する、各ステップからなることを特 徴とする受益者固有物品の製造方法。 ２．さらに、前記第１の受益者固有データサブセットが前記制御値の許容値内 であるかどうかを判定するために、前記第１の受益者固有データサブセットの少 なくとも一部分を制御値と比較するステップを含むことを特徴とする、請求項１ に記載の方法。 ３．前記比較ステップは、許容範囲内であることを判定した後、さらに 前記受益者固有データセットが単一であるかどうかを判定するために、既製の 修正不可能な物品のデータベースであって一個以上の記録を含むデータベースを 検索し、 単一では無いことが判定された場合、前記単一の受益者固有識別物品の製造を 中止し、 単一であることが判定された場合、前記受益者固有データセットを既製の修正 不可能な物品の前記データベース中の少なくとも一個以上の記録中に挿入する、 各ステップを含むことを特徴とする請求項２に記載の方法。 ４．前記コード化ステップはさらに、前記機械可読データセットを少なくとも 一個以上のマトリックスを形成する光学的に可読なバイナリコードに構成するス テップを含むことを特徴とする、請求項１に記載の方法。 ５．前記構成ステップの前に、 第２の受益者固有データサブセットを選択的にコード化し、さらに 前記コード化された第２の受益者固有データサブセットを前記コード化された 第１の受益者固有データサブセットと結合して前記機械可読データセットを形成 する、各ステップを有することを特徴とする、請求項４に記載の方法。 ６．前記固定ステップはさらに、前記マトリックスを前記物品上にエッチング するステップを含むことを特徴とする、請求項４に記載の方法。 ７．前記固定ステップはさらに、前記マトリックスを前記物品上に刻みつける ステップを含むことを特徴とする、請求項４に記載の方法。 ８．前記コード化ステップはさらに、前記第１の受益者固有データサブセット を暗号化するステップを含むことを特徴とする、請求項１に記載の方法。 ９．前記結合ステップは、前記コード化された第２の受益者固有データサブセ ットと前記コード化された第１の受益者固有データサブセットとを介在配置させ るステップを含むことを特徴とする、請求項８に記載の方法。 １０．前記第２の受益者固有データサブセットはテキストデータを含むことを 特徴とする、請求項８に記載の方法。 １１．前記第１の受益者固有データサブセットはバイオメトリックデータを含 むことを特徴とする、請求項８に記載の方法。 １２．前記コード化ステップはさらに、前記機械可読データセットを２個のマ トリックスを形成する光学的に可読なバイナリコードに構成するステップを含む ことを特徴とする、請求項１に記載の方 法。 １３．第２のデータセットのコード化されたコピーである第１のデータセット と前記第２のデータセットとを含む複数のデータセットを含む、受け入れた受益 者固有物品の真偽性を確認するための方法であって、 前記受け入れた受益者固有物品を走査して前記コード化された第１のデータセ ットを見出し、 前記コード化された第１のデータセットを解読し、そして 前記受け入れた受益者固有識別物品の真偽性を確認するために、前記解読され た第１のデータセットを前記第２のデータセットと比較する、各ステップからな ることを特徴とする、受け入れた受益者固有物品の真偽性確認方法。 １４．前記走査ステップはさらに、 前記複数のデータセットをディジタルのビットマップイメージに変換し、そし て 前記ディジタルのビットマップイメージを、前記コード化された第１のデータ セットを含む第１の領域と前記第２のデータセットを含む第２の領域とを有する 、複数の領域に分割する、各ステップを含むことを特徴とする請求項１３に記載 の方法。 １５．前記第１の領域はコード化されたテキストデータサブセットを含み、前 記解読ステップはさらに、前記第１の領域の解読されたテキストデータサブセッ トと前記第２の領域のテキストデータサブセットを第１のデータフォーマットに 変換するステップを含むことを特徴とする、請求項１４に記載の方法。 １６．前記第１の領域はコード化されたバイオメトリックデータサブセットを 含み、前記解読ステップはさらに、前記第１の領域の解読されたバイオメトリッ クデータサブセットと第２の領域のバイ オメトリックデータサブセットを第１のデータフォーマットに変換するステップ を含むことを特徴とする、請求項１４に記載の方法。 １７．前記比較ステップはさらに、前記解読された第１のデータセットと前記 第２のデータを、前記真偽性確認のために処理システムに伝送するステップを含 むことを特徴とする、請求項１３に記載の方法。 １８．単一の機械可読データセットを製造し自己の真偽性確認のための受益者 固有物品上に固定するための処理システムであって、 少なくとも一個の受益者固有データサブセットからなる受益者固有データセッ トを受信する入力端子と、 複数の処理システム命令を記憶するメモリ記憶装置と、 前記メモリ記憶装置から少なくとも一個の前記処理ユニット命令を検索し実行 することによって前記機械可読データセットを生成し自己の真偽性確認のための 受益者固有物品上にこれを固定するための処理ユニットであって、この処理ユニ ットは第１の受益者固有データサブセットをコード化する機能を有するものと、 および 前記コード化された第１の受益者固有データサブセットを前記機械可読データ セットとして伝送するための出力端子、とを有し、 前記処理ユニットはさらに、前記コード化された第１の受益者固有データサブ セットを少なくとも一個のマトリックスを形成する光学的に可読なバイナリコー ドに構成する機能を有していることを特徴とする、処理システム。 １９．前記処理ユニットはさらに、第２の受益者固有データサブセットを選択 的にコード化し、および 前記コード化された第２の受益者固有データサブセットを前記コード化された 第１の受益者固有データサブセットと結合して、前記機械可読データセットを構 成する機能を有する、請求項１８に記載 の処理システム。 ２０．前記処理ユニットはさらに、前記機械可読データセットを二個のマトリ ックスを形成する光学的に可読なバイナリコードに構成する機能を有する、請求 項１９に記載の処理システム。 ２１．さらに、前記第１の受益者固有データサブセットが有効かどうか判定す るために、前記第１の受益者固有データサブセットを一個以上の制御値と比較す る、手段を含む、請求項１８に記載の処理システム。 ２２．さらに、前記受益者固有データセットが単一であるかどうかを判定する ために、一個以上の記録を有する既製の自己真偽性確認物品のデータベースを検 索するための手段と、および 単一性が確認された場合、前記受益者固有のデータセットを、前記既製の自己 真偽性確認物品のデータベース中の少なくとも一個の記録中に挿入する手段、を 含む、請求項１８に記載の処理システム。 ２３．さらに、前記出力端子に接続され、前記機械可読データセットを自己真 偽性確認物品上に固定するための物品製造装置を備える、請求項１８に記載の処 理システム。 ２４．前記物品製造装置はさらに、受益者固有データセットの少なくとも一部 分を自己真偽性確認物品上に固定するための手段を備えているものである、請求 項２３に記載の処理システム。 ２５．第２のデータサブセットのコード化されたものである第１のデータサブ セットと、前記第２のデータサブセットからなるデータセットを受信する入力端 子であって、この入力端子は処理ユニットに制御されて自己確認物品の表面を選 択的に走査する手段を有するものと、 複数の処理システム命令を記憶するためのメモリ記憶装置と、 少なくとも一個の前記処理ユニット命令を検索し、実行することによって前記 自己確認物品の真偽性を確認するための前記処理ユニットであって、この処理ユ ニットは前記コード化された第１のデータサブセットを解読する機能を有するも の、とから構成される、自己確認物品の真偽性を確認するための処理システム。 ２６．さらに、前記解読された第１のデータサブセットを前記第２のデータサ ブセットと比較するための手段を含む、請求項２５に記載の処理システム。 ２７．さらに、前記自己確認物品の真偽性を示す出力信号を生成するための手 段を含む、請求項２６に記載の処理システム。 ２８．前記処理ユニットは、さらに 前記受信したデータセットをディジタルビットマップイメージに変換し、およ び 前記ディジタルビットマップイメージを、第１の領域は前記コード化された第 １のデータサブセットを含み第２の領域は前記第２のデータサブセットを含む、 複数の領域に選択的に分割する機能を有している、請求項２５に記載の処理シス テム。 ２９．前記第１の領域および前記第２の領域はそれぞれバイオメトリックデー タサブセットとを含み、さらに前記処理ユニットはさらに、前記第１の領域のバ イオメトリックデータサブセットと前記第２の領域のバイオメトリックデータサ ブセットを第１のデータフォーマットに変換する機能を有しているものである、 請求項２８に記載の処理システム。 ３０．前記第１の領域と前記第２の領域はそれぞれテキストデータサブセット を含み、さらに前記処理ユニットは前記第１の領域のテキストデータサブセット と前記第２の領域のテキストデータサブセットを第１のデータフォーマットに変 換する機能を有するもので ある、請求項２７に記載の処理システム。 ３１．さらに、前記解読された第１のデータサブセットを表示する手段を備え た、請求項２５に記載の処理システム。