本发明涉及用于确定通信终端设备的一个使用者的或一个使用者组 的真实性的一种方法，一种系统和一种装置。

在用照片和个人证件鉴定人员的常规方法之外，在现有技术中公开 了用生物统计学特征鉴定人员的方法。在这些方法中将可测量的和可摄 取的人体特征记录为生物统计学的代码，并且在鉴定时刻与一个要鉴定 人员的相应人体特征作比较。这样的特征的已知实例包括指纹、眼样、 脸部轮廓或语音特征。

众所周知，个人计算机(PC)可以装备各种手段，此外可以装备外 部的视频摄像机，这些手段允许PC在学习过程中摄取一个使用者的脸 部，说得确切一点几个脸部特征，并且在以后的时刻为了鉴定目的重新 使用这些脸部特征，在此当PC重新认出脸部特征时，PC则仅允许使用 者访问PC。

视频传感器与通信终端设备的联合是在与可视电话的并联中是已知 的，也有移动型式的可视电话，在这种型式中移动无线电电话是与视频 摄像机结合的。

在DE 39 43 097 A1中说明了经通信网(此外用移动电话)将像眼 样或指纹那样的生物统计学上可测量数据作为用于找到所存储医学数据 的搜索概念来传输的一种方法。在此方法中基本上用生物统计学的特征 鉴定一个个人，以致于可以存取他的医学数据。但是在此不涉及检查此 个人的真实性，或不涉及保证在此方法中经通信网交换的数据来源的真 实性和无可辩驳性。

本发明的任务在于，建议用于确定一个通信终端设备的一个使用者 的或一个使用者组的真实性的一种新的和改善的方法和系统。

按本发明尤其通过独立权利要求1、24和34的特征部分的要素达 到此目的。此外也通过按独立权利要求48的系统达到此目标。此外其 它有利的实施形式源自有关的权利要求和说明。

尤其通过本发明如此来达到这些目标，即将人体特征作为生物统计 学的代码安全地存储在个人的SIM卡上，并且由使用者将此SIM卡输入 通信设备，此通信设备从使用者那里确定现实的人体特征和从此确定现 实的生物统计学的代码，并且为了鉴定使用者将这些代码与存储在SIM 卡上的生物统计学代码作比较。这点的优点在于，一个个人卡可以在不 同的通信终端设备中鉴定使用者，使用者可以无须使用可能常常忘记的 或者甚至可能不合法地输入的进入密码，并且不致于鉴定例如通过偷盗 或偶然拾取而滥用所获得SIM卡的使用者。一个附加的优点也在于，也 可以对一个使用者组准备SIM卡，其办法是在此SIM卡上存储属于此组 的全部使用者的生物统计学代码。

为了预防例如通过照相模拟人体特征的滥用鉴定，在生物统计学代 码中也随同列入人体运动。

按本发明通过通信终端设备的使用者鉴定可以用于，按照鉴定的结 果允许或禁止使用者使用通信终端设备。但是按本发明也可以无线地， 尤其是通过移动通信终端设备将鉴定结果传送到外部的保险的装置上， 使得这个外部的保险的装置从它这方面可以按照鉴定的结果允许或禁止 该使用者访问它的业务或建筑物。

按本发明在与通信网络连接的一个显示点(POP)中进行生物统计 学代码的首次摄取。从那里将这些代码保险地经通信网络传输到生物统 计学的服务器上，在此服务器中代码存储在表格中，在此给一个相应的 使用者分配表格中的至少一个生物统计学代码。在POP中同样可以进行 生物统计学代码的补充和更新。此外如果在生物统计学的服务器上生物 统计学代码的多数性对于有关的使用者已经是已知的话，则可以用本发 明直接从通信终端设备出发更新生物统计学的代码。

在本发明中在鉴定和传送生物统计学的代码时首先借助例如受委托 第三者(TTP)业务的安全业务，以便保证来源的机密性，真实性，无 可辩驳性，并且保证在此经通信网络交换的数据的完整性，以及保证这 些在此所交换数据的发射机的真实性。

以下用一个实例说明本发明的一种实施。通过以下的附图描述实施 例：

图1示出了具有一个通信网络的和有SIM卡的以及视频传感器的一 个与通信网络连接的移动通信终端设备的概况图，图1还展示具有连接 的表格的和SIM服务器的一个生物统计学服务器，一个显示点以及一个 保险的装置。

参照号码9涉及例如与网络经营者的或服务性企业的零售点连接的 一个显示点(POP)。显示点9拥有例如也用作为通信终端设备的至少 一个计算机，尤其是拥有连接到例如固定网15的一个通信网络5的个 人计算机或工作站。显示点9此外拥有未表示的，与计算机连接的用于 摄取人体特征的外围设备，例如经电缆和视频接口卡与计算机连接的视 频摄像机。计算机装备了一种程序，此程序可以访问、控制外围设备和 尤其能读取，中间存储和处理外围设备的所摄取的数据。程序也拥有一 个使用者表面，用此使用者表面例如通过是POP 9的一个职员的操作员 可以操纵此程序。使用者表面帮助操作员摄取用户的人体特征，例如用 户的面容7、眼样6或指纹8，其办法是程序具有对于专业人员是已知 的元素，以便例如校正视频摄像机，调节反差，合适地表示图像片段， 以及当制作了通过程序加工出的生物统计学的代码时，在使用者表面借 助用户就地为鉴定目的已检查过程序之后，通知操作员。

尤其对于人体动作的摄取必要的是，程序经使用者表面指示用户和 操作员例如完成例如像口或眼动作的某些运动。在此重要要提及的是， 可以如此实施使用者表面的一种变型，使得此使用者表面对于生物统计 学代码的摄取是完全自动化的和不需要操作员，而是将指示直接交给用 户。在此变型中，计算机及其显示屏和摄像机是例如类似于像人们从例 如证件照自动摄像机或自动取款机那儿所知道的那样布置的。

除了视觉生物统计学的代码之外也可以以相应的方式和用像拾音器 和音响接口卡那样的外围设备录取声音特征，并且作为生物统计学代码 来存储。

在相应的个人使用者简要表中可以存放一个用户的所摄录和加工而 得的生物统计学的代码，但是这些代码也可以分配给一个使用者组。程 序和它的使用者表面拥有对于专业人员是容易可执行的相应组分，以便 摄录从属于此的个人数据，并且存放在相应的使用者简要表和/或使用 者组简要表中。此外在此也可采用例如像安全等级的其它的安全信息， 以便例如将保险装置13划分为对不同业务访问权的不同等级，例如可 以将使用者的访问权限制于经移动无线电电话1进行通话，而另外的使 用者外加地也允许实施例如像经移动无线电电话1的专用业务选拨和实 施那样的另外功能。可以输入和存放的其它安全信息的另外的实例是为 了例如将某些权利的有效性限制在某个持续时间或某个时刻的有效期的 说明，为了例如将对装置或业务的访问权限制在某些地理地区的地方说 明，或者个人的进入密码。

重要的是，检查生物统计学代码到使用者简要表或使用者组简要表 上的分配，例如只有通过操作员和在严格的鉴定条件下，例如借助于具 有照片的和也许具有由在场第三者确认的证书的多个正式证件进行这种 分配，以防止滥用分配。

在生物统计学代码摄录的末尾，通过计算机的程序保险地将具有生 物统计学代码和安全信息的使用者简要表或使用者组简要表，经通信网 络5传送到用于管理生物统计学代码的，以下称为生物统计学服务器10 的服务器上，并且在那里为相应的使用者或相应使用者组存储到与生物 统计学服务器10连接19的表11中。对于专业人员清楚的是，存在着 实施具有表11的生物统计学服务器10的不同可能性，例如表11可以 是在一种数据库服务器中的，此服务器与生物统计学服务器共同位于一 个计算机上，或者此服务器位于经通信网络与生物统计学服务器10的 计算机连接的一个另外的计算机上。对于专业人员甚至对于在表11中 存储信息存在着在此不详述的不同变形。同样地在使用者的个人SIM卡 3上，尤其是在GSM卡上，或者在相应表4中的使用者组的可能是多个 SIM卡3上存储这些同一的信息，其办法是将这些信息从POP 9传输到 SIM服务器12上，并且从那里按照在EP 0689 368 B1中说明的SICAP 方法，借助于专用的短信息经移动无线电通信网，例如按GSM标准传输 到SIM卡上，并且存储在那里。在一个另外的变型中将SIM卡3引入POP 9中的相应计算机的相应的，未表示的接口中，并且程序将信息保险地 存储在表4中。然后可将因此的个人SIM卡3转交给它的使用者或它的 使用者组。

对于生物统计学代码的保险的传送和存储首先借助安全业务，例如 受委托第三者(TTP)业务，以便保证来源的机密性、真实性、无可辩 驳性和传送数据的完整性以及保证这些所传输数据的发射机的真实性。 也完全可以借助点到点方法进行编码。

在POP 9中此外也提供了可能的其它业务，尤其是用于例如由于年 龄决定的改变而更新生物统计学代码的业务，或者用于补充其它的生物 统计学代码的业务或者提供用于补充通过专业人员按照上列实施可以执 行的另外的安全信息的业务。

使用者可以将他的个人SIM卡3插入通信终端设备1和接通此设备。 在此实例中通信终端设备1是一个移动无线电电话1，此移动无线电电 话装备了用于摄取例如像眼样6、脸部特征7或指纹8那样的人体特征 的一个视频传感器2。视频传感器2可以是直接装入移动无线电电话1 中的，或者借助于例如本身包括用于接纳SIM卡3的接口的适配器可将 视频传感器例如插入移动无线电电话机1中SIM卡3用的接口中。在接 通之后起动例如位于SIM卡3上的鉴定程序，并且例如借助移动无线电 电话1的未图示的显示器请求使用者对着视频传感器2看，某个手指按 到视频传感器2上和/或对着移动无线电电话1说话。由鉴定程序中间 存储用视频传感器2和必要时用移动无线电电话1的未图示的拾音器摄 录的数据，从其中处理出中间存储的和与存储的生物统计学代码4作比 较的现实生物统计学代码。附加于此直接的比较地例如可以由生物统计 学的服务器10借助于TTP业务证实所存储的生物统计学代码4的真实 性和完整性。如果现实生物统计学代码与存储在SIM卡3上的生物统计 学代码4的比较得出肯定的结果，并且由生物统计学服务器10肯定地 鉴定所存储的生物统计学代码4的话，则允许例如继续使用移动无线电 电话1。否则可以禁止由此使用者继续使用移动无线电电话1，并且例 如关断移动无线电电话1。允许可以一直保持到重新关断移动无线电电 话1时为止，或者允许也可以是时间限制的，其办法是在一个预先规定 的周期之后必须重新鉴定使用者，例如也可以在使用移动无线电电话1 期间自动地实施这一点。

SIM卡3首先借助于在通信网络5之内例如按GSM标准经移动无线 电通信网16送到一个SIM服务器12上的专用短信息与生物统计学服务 器10通信，此SIM服务器是经连接17连接到通信网络5上的和将这些 专用短信息按在EP 0689 368 B1中说明的SICAP方法传送到生物统计 学的服务器10上用于经连接18的处理。

如果在使用者的生物统计学服务器10上生物统计学代码11的多数 性是已知的话，则有可能直接从移动无线电电话1出发更新例如年龄决 定地已改变的生物统计学代码11。对此的前提在于，已通过至少一个无 需改变的第二生物统计学代码鉴定过使用者，并且对于更新一个第一生 物统计学代码应采用的视频信息的质量满足预先规定的最低要求，这些 可以例如是对最低光量情况或照片反差的要求，或是也可以是对新的生 物统计学代码对旧的生物统计学代码的最大偏离的要求。

在一个变型中，鉴定首先不用作为检查移动无线电电话1的使用， 而是保证按上列实施的鉴定结果和无线地传送到外部的保险的装置13 上，此装置然后从它方面相应地允许或禁止对装置13的访问。与鉴定 的结果一起也可以将使用者的个人数据传输到保险的装置13上，使得 保险的装置13基于受鉴定使用者的这些个人数据可以允许或禁止访问。 在一个另外的变型中与鉴定的结果一起将例如像安全等级，地点说明和 有效期的说明那样的，使用者的安全信息传送给保险的装置13，保险的 装置13以此可作出允许或禁止访问的决定。在一个另外的变型中保险 的装置13根据请求将用于它的鉴别的信息传送到移动无线电电话1上， 移动无线电电话1以此在鉴定过程期间借助于例如像安全等级，地点说 明和有效期的说明那样的，使用者的其它安全信息也可以作出关于使用 者访问有关的保险的装置13的决定，并且可以传送到保险的装置13上。 外部的保险的装置13例如是一个设备，例如自动取款机或信息查询用 的频视终端，通向例如像保密的工业制造设施、警察营房或核电站那样 的，保险的建筑的入口，或者是通向例如像军事基地，机场或厂区那样 的隔离地带的入口。例如借助于SIM卡3上的电线圈不接触地经感应连 接14可以实施无线的传送。移动无线电电话1也可以借助于未图示的 不接触的红外接口或借助于短信息实施到保险的装置13上的传送。例 如在借助于TTP业务的条件下，或者用点到点方法各自保险地实现传送。

在一个其它的变型中视频传感器位于无线电电话1之外，例如位于 外部的保险的装置13中。在此变型中通过外部的视频摄像机摄取视频 信息，并且无线地传输到移动无线电电话上用于分析处理。例如可以借 助于SIM卡3上的电线圈不接触地经感应连接14实施无线的传输。保 险的装置13也可以借助于未图示的不接触的红外接口或借助于短信息 实施到移动无线电电话1上的传送。例如在借助于TTP业务的条件下， 或者用点到点方法各自保险地实现传送。

在这里也须提及，除了移动无线电电话1之外例如像个人计算机， 膝上型计算机或掌上型计算机那样的另外的通信终端设备也可以实施此 鉴定方法，如果这些通信终端设备装备有用于摄录人体特征的SIM卡3 和外围设备的话。此外鉴定的应用不必局限于通信终端设备或外部的保 险的装置13用的访问检查上，而且完全也可以将鉴定应用于业务的访 问检查上，尤其是也可以应用于经过也可能包含互联网的通信网络5可 以支配的业务上。在这些情况下将鉴定的结果传送给有关的业务提供 者，例如到一个自动化的互联网现场上，这个业务提供者因此可以允许 或禁止业务。也许将鉴定的结果与关于使用者对有关业务的访问权的信 息一起，或者与使用者的个人数据一起传送给业务提供者，正如以上在 与保险的装置13的关联中已说明过这一点那样。

完全有可能的是，可以由服务提供者按付费，作为给例如关注保护 它们的装置、建筑物、地区或业务的第三者的业务，来提供此方法和系 统。