JP2000513858A

JP2000513858A - 携帯用オブジェクトを用いて画像を作成するための方法

Info

Publication number: JP2000513858A
Application number: JP11541139A
Authority: JP
Inventors: ベネゼツト，フイリツプ
Original assignee: ブル・セー・ペー・８
Priority date: 1998-02-12
Filing date: 1999-02-11
Publication date: 2000-10-17
Anticipated expiration: 2019-02-11
Also published as: JP3425445B2; US6567539B1; EP0985197B1; DE69925425D1; EP0985197A1; FR2774793B1; FR2774793A1; WO1999041709A1

Abstract

(57)【要約】本発明は、装置（４０）と携帯用オブジェクト（８）を用いて、定められた画像を生成する方法であって、その装置は情報処理手段と、情報記憶手段と、画像処理手段とを備え、携帯用オブジェクトは、情報処理手段と、情報記憶手段と、スルーウィンドウと、ウィンドウの前に画像を表示できる表示手段（１７）とを備える方法に関するものである。この方法は、光学的に互いに協働するように、装置の画像処理手段の前に携帯用オブジェクトの前記ウィンドウを配置し、前記ウィンドウの前に第１の画像を生成し、携帯用オブジェクトの表示手段（１７）に、携帯用オブジェクトの第２の画像を表示させ、さらに第１の画像と携帯用オブジェクトの第２の画像を重ね合わせることによって前記定められた画像を得ることからなる。

Description

【発明の詳細な説明】携帯用オブジェクトを用いて画像を作成するための方法情報の伝送及び処理の分野においては、安全を保証するために、いくつかのメカニズムが遵守されなければならない。個人及びデータの認証、秘密データの暗号化と解読といったメカニズムである。何年か前から、上記のメカニズムを実施するために、一般に「チップカード」と呼ばれる超小型電子回路を有するカードが使用されている。これらのカードは、ＲＯＭメモリに入れられたプログラムにしたがって、プログラミング可能なメモリに格納された情報へのアクセスを制御するマイクロプロセッサを備えている。チップカードは、個人または個人のグループに委ねることができる携帯用オブジェクトである。超小型電子回路のメモリに記憶された情報へのアクセスを可能にするために、カードの１人または複数のユーザの認証を義務づけることができる。そのために、第１の方法は、ユーザに対してキーボード上で、識別コード（またはＰｅｒｓｏｎａｌＩｄｅｎｔｉｆｉｃａｔｉｏｎＮｕｍｂｅｒ、Ｐ．Ｉ．Ｎ．）を作成することを要求し、そのコードをカードの超小型電子回路に伝送するものである。この回路は、このコードと参照用コードとの比較を行い、それらが同じである場合には、ユーザは、カードの情報へアクセスする権限を与えられる。超小型電子回路を有するカードの応用例が多数あるので、識別コードも多数になる。ユーザは、しばしば複数の識別コードを思い出すのに苦労する。１つの解決策は、生物測定学的インプリント（フランス語で、ｅｍｐｒｅｉｎｔｅ）を用いてユーザを識別することである。このインプリントとは、指紋、網膜底、あるいはまた署名の個々の形とすることができる。したがって、ユーザは自分の識別コードを思い出す必要がなくなる。ユーザは指を出す、またはカメラに目を分析させる、あるいはまたタッチディスプレイ上で手書きで署名すればよい。この方法は、セキュリティの観点から不都合を有する。生物学的インプリントはそれがいかなるものであれ、機械によって感知され、信号は電気回線によってカードに伝送される。不正行為を行おうとする者は、その回線上でスパイをし、個人のインプリントの特徴を表す信号を記録することもできる。そうすることで、信号を再生し、その人物に成りすますことができるのである。生物測定学的インプリントは変化せず、固定した値を有するという点に問題がある。反対に、識別コードは、カードのプログラミング可能なメモリに記憶されるときに変えることができるが、先に説明したように、この方法は、また別の重大な不都合を有する。他の方法は、カードの回路上に直接、インプリントのセンサを組み込むというものである。集積回路の大手メーカは、最近、圧力マイクロセンサによって指紋のデータを入力し、そこから、指紋の特徴的データを抽出するための情報を処理することができる回路を発売した。しかし、指の溝の収集は、およそ１平方センチメートルといった大きな面積上で行われる。したがって、センサは少なくとも１センチメートル以上の長さをもたなければならない。チップカードは大きく湾曲する恐れがあることから、このようなサイズは、組み込まれるこのような回路の支障となる。本発明の第１の目的は、不正行為や、上述した機械的問題を防ぎながら、生物測定学的インプリントの認識を行えるようにすることにある。本発明の第２の目的は、関連するインプリントの収集装置上に、検出される恐れのあるいかなる痕跡も残さないように、カードの所持者ごとに個別のインプリントの収集表面を設けることにある。本発明の第３の目的は、所与の権利を保持する１人または複数の特定のオブザーバのみが正確に表示することができるスクリーン上に画像を伝送する手段を提供することにある。本発明の第４の目的は、スクリーンに映写された画像に関連する識別手段を提供することにあり、該手段は、その画像を表示する権限を有する人物あるいは、画像を映写するときに用いられる、その人物が保持する携帯用オブジェクトのアイデンティティを規定する。そのため、本発明は、装置及び携帯用オブジェクトを用いて定められた画像を作成するための方法に関する。その装置は、情報の処理手段と情報の記憶手段と画像の処理手段とを有し、また、携帯用オブジェクトは、情報の処理手段と情報の記憶手段とスルーウィンドウと、ウィンドウの前に画像を表示することができる表示手段とを有する。該方法は、以下の段階を有することを特徴とする。 −互いに光学的に協働するように、装置の画像処理手段の前に携帯用オブジェクトの前記ウィンドウを配置する段階。 −前記ウィンドウの前に、第１の画像を作成する段階。 −携帯用オブジェクトの表示手段によって、携帯用オブジェクトの第２の画像を表示させる段階。 −第１の画像と携帯用オブジェクトの第２の画像を重ね合わせることによって、前記の定められた画像を得る段階。添付の図面を参照して、好ましい非限定的ないくつかの実施形態を以下に説明することで、本発明の他の利点及び詳細が明らかになるだろう。第１図は、情報の処理装置と協働する本発明によるチップカードの原理図である。第２図は、第１図のチップカードの実際の構成を示す平面図である。第３図は、第２図のラインＩＩＩ−ＩＩＩに沿ったカードの断面図である。第４図は、第２図のカードと協働するための読取装置の透視図である。第４ａ図は、指紋の認証手順で使用されるマスクの表である。第５図は、指紋の認証手順のフローチャートである。第５ａ図から第５ｄ図は、第１のタイプのマスクを示す図である。第６ａ図及び第６ｂ図は、指紋の溝の交点の概念を示す図である。第７ａ図から第７ｄ図は、第２のタイプのマスクを示す図である。第８ａ図から第８ｃ図は、画像を２つの部分的画像に分解する方法を示す図である。第９図は、カードのディスプレイから画像を映写する手順で使用されるプロジェクタを示す図である。第１０ａ図から第１０ｃ図は、指紋の認証手順で使用されるマスクの他の３つの表を示す図である。第１１図は、第１０ａ図から第１０ｃ図のマスクの表を使用する指紋認証手順のフローチャートである。第１２図は、分解した画像の再構成手順においてカードと協働する本発明によるスクリーンを示す図である。第１３図及び第１４図は、それぞれ、カードと、第１２図のスクリーンの詳細を示す図である。第１５図は、視覚的アイデンティティを有する画像を示す図である。第１６図は、本発明の他の実施形態によるカードの縦断面図である。第１７図は、第１６図のカードの平面図である。第１８図は、本発明のさらに別の実施形態によるカードの縦断面図である。第１図に示された情報処理装置１は、それ自体よく知られた方法で、ＲＯＭメモリ３及びＲＡＭメモリ４が接続されたマイクロプロセッサ２と、物理的接点をともなうあるいはともなわない、チップカード８と協働するための手段５と、情報処理装置が、直接に、または通信網を介して、他の類似装置と通信することを可能にする伝送用インターフェース７とを有する。指紋の収集入力用光センサ１８もまた、マイクロプロセッサ２に接続される。装置１はさらに、取外し可能あるいは取外し不能なディスクまたはフロッピーディスクのような記憶手段と、（マウスタイプの指示装置及び／またはキーボードなどの）収集入力装置と、表示手段とを備えることもできるが、それらの各手段は第１図には示されていない。情報処理装置は、情報の管理手段またはさまざまな利益やサービスの供給手段を提供することができる、私的または公共のサイトに設置された何らかの情報処理装置によって構成することもでき、その装置は固定して、あるいは携帯可能に設置される。特に通信装置も使用することが可能である。カード８は、情報処理手段９を含むチップ１５と、不揮発性メモリ１０と、ＲＡＭ揮発性メモリ１４と、情報処理装置と協働するための手段１３を備える。このチップは、メモリ１０中で、記録された情報がチップの外部からアクセスできず、処理手段９でのみアクセス可能なシークレットゾーン１１と、情報の読取り及び／または書込みのためにチップの外部からアクセス可能なフリーゾーン１２を規定することができるように構成される。不揮発性メモリの各ゾーン１０は、書換え不能なＲＯＭ部分と、書換え可能なＥＰＲＯＭ、ＥＥＰＲＯＭ部分、または「フラッシュ」タイプのＲＡＭメモリで構成される部分、すなわち、さらに従来のＲＡＭと同じアクセス時間を有するＥＥＰＲＯＭメモリの特徴を有する部分とを有することができる。さらに、チップ１５は、処理手段９に接続され、チップ１５の外にある画像ディスプレイ１７を制御するためのものであるが、カード８上にも位置するディスプレイの管理回路１６を含む。ディスプレイの管理回路１６は、処理手段９から生成されるデータ、たとえばＡＳＣＩ文字を並列に受取り、ディスプレイを構成するピクセルを制御しながらそれらのデータを表示する。ディスプレイに関しては、特に液晶ディスプレイが使用されるが、変形形態として、電気信号に応じて画像を表示することができる他の何らかのディスプレイに置き換えることも可能である。チップ１５としては、特に、本発明の出願者の名による米国特許第４３８２２７９号に記載されているような、自動プログラミング可能な不揮発性メモリを有するマイクロプロセッサを使用することができる。この特許の第１欄の１３行目から２５行目に記されているように、メモリの自動プログラミング可能な文字は、そのメモリ内に位置するプログラムｆｉが、同じくこのメモリ内に位置する他のプログラムｆｊを、プログラムｇｊに書き換える可能性に対応している。液晶ディスプレイを直接管理できるこのような回路の一例は、ＳＡＭＳＵＮＧ社によって製品番号ＫＦ５６Ｃ２２０（ＲＯＭ付き）またはＫＳ５６シリーズ（ＥＥＰＲＯＭ付き）で、あるいはまたＮＥＣ社によって、製品番号μ ＰＤ７８で製造されている。変形実施形態において、チップ１５のマイクロプロセッサは、半導体型チップに組み込まれた論理回路によって、置き換えられるあるいは少なくとも補われる。実際に、このような回路は、ワイヤードエレクトロニクスあるいはマイクロプログラミングされていないエレクトロニクスのおかげで、特に認証と署名の計算を行うことができる。これらの回路は特にＡＳＩＣ（Application Specific Int ergrated Circuit、特定用途向けＩＣ）タイプである。例として、ＳＩＥＭＥＮＳ社が製品番号ＳＬＥ４４３６で市販している部品及びＳＧＳ−ＴＨＯＭＳＯＮ社が製品番号ＳＴ１３３５で市販している部品を挙げることができる。チップは、モノリシック形で設計すると有利である。変形実施形態によれば、ディスプレイの管理回路１６は、処理手段９とメモリ１０、１４を含む他のチップとは異なるチップ上にある。液晶ディスプレイを備えたカードは、それ自体よく知られている。特許ＥＰ− Ａ−０１６７０４４は、中央処理装置と、記憶手段と、電気接点領域の形の入出力手段と、キーボードと、給電用の太陽電池と、液晶ディスプレイとを備えたクレジットカードタイプの携帯用オブジェクトを示している。携帯用オブジェクトは、電子的な支払い手段と計算手段と記録手段とを与える。液晶ディスプレイは、キーボードから入力されたデータ、またはカードによって実施された計算結果からなる英数字を表示する。液晶ディスプレイは、非常に興味深い特性を有する。このディスプレイは非常にフラットで、したがってチップカード内に入れることができる。このようなディスプレイの原理は、知られているように、電圧が加えられると「透明」状態から「不透明」状態へと変わる特定の液晶の性質を利用している。それらの液晶が分極されていることで、電圧が加えられるか否かに応じて、光を遮断し、あるいは遮断しない。それは、発光はしないが、周囲光を利用する。このようにして、液晶ディスプレイは、非常にわずかなエネルギーしか消費せず、チップカードにとっては非常に有益である。なぜなら、このディスプレイは、電池またはコイルのエネルギーを利用して、カードが情報処理装置１に電気的に接続されていない場合にも、機能することができるからである。英数字または何らかの画像を表示するために、液晶ディスプレイは、「ピクセル」と呼ばれる個別に電気制御される点の行列で構成される。行列はたとえば、７列と５行で構成され、それは３５ピクセルを規定する。標準文字（ＡＳＩＣ規格によるコード）のほとんどは、このような行列を用いて表示することができる。液晶ディスプレイは、ピクセルが電圧を加えられて、不透明になり黒く見える場所以外では、光線を反射するバックグラウンドを有する。後述するように、個別にアドレス可能な８つのバンドをもつ簡略化スクリーンを使用できる。本発明に戻ると、第２図は、カードの種々の構成部品の構成を示している。チップ１５は、カードの中央領域内に位置し、ディスプレイ１７に接続され、対応する通信モードが選択された場合に、情報処理装置１と協働するいくつかの電気接点領域２１に接続され、さらに、場合によっては、カードの対応する給電モードが選択された場合には太陽電池列２２に接続される。配線は２３で示されている。第１の実施形態によれば、ディスプレイは、少なくとも指紋の収集用ウィンドウと同じサイズ、すなわちおよそ１×１．５センチメートルのサイズでなければならない。このような寸法は、電子チップとは逆に、カードが湾曲してもほとんど影響を受けないように、カードの液晶ディスプレイが比較的柔軟であるという事実によって可能になる。ディスプレイ上に形成される画像全体は、透明または不透明のピクセルで構成され、このとき不透明のピクセルは黒く見える。ピクセルは、チップによって個別にアドレス可能である。ピクセルは、点、バンド、何らかのサイズの面積というように、あらゆる形態をとることができる。このようなカードの他の用途では、たとえばテキストを表示するために、より大きなサイズを必要とする場合もある。後述するように、ディスプレイは部分的な画像を作成する。この画像の精度は、直接、ピクセルのサイズによって変化する。各ピクセルは、他のピクセルとは無関係に活性化させることができ、そのことからとりわけグラフィックを作成することが可能になる。本発明の第１の実施形態によるカードの断面が、第３図に示されている。ここには、互いに配線２３で接続された、接点２１とチップ１５とディスプレイ１７が見られる。ディスプレイ１７は、カードの厚さ全体に延在し、少なくとも３つの層３１から３３を有する。内側の能動層３１は、いわゆるディスプレイを構成し、液晶を閉じ込めた材料で形成される。その層は、ディスプレイが有するピクセルの数の「液晶の区画」に分かれている。本発明の重要な特徴によれば、外側の２つの層３２、３３は能動層３１を閉じ込め、プラスチックのような透明な材料でできている。それらの層はともに、カードのスルーウィンドウを構成する。ここでカードについて説明するが、第４図を参照して、カードの携帯者を認証するための、カードの第１の使用法について述べる。カードは、伝送インターフェース（第１図の７）によって制御センタへの通信を行うことを可能にする、第１図の情報処理装置１に対応するカードの読取装置４０に差し込まれる。カード８は、入力用切り込み４１に挿入され、２つのスライダ４２と４３との間で保持される。露出したままになるカードの部分は、透明の液晶ディスプレイ１７を有する。こうした位置では、センサの一部を成す指紋の収集入力用ウィンドウが、ディスプレイの全体または一部と完全に一致するように、液晶ディスプレイは、センサの真上に位置する。指紋の収集のためには、カードが常に読取装置内の同じ位置に来ることが重要である。読取装置は表示用スクリーン４４を備えると有利である。指紋の認証方法は、指の溝の交差部分を探知することからなる。第６ａ図は、指紋のパターンを示し、第６ｂ図は、小さい正方形６０によって、第６ａ図の溝の交点を示している。各交点は、センサによって規定された基準座標系に基づくスカラ座標（ｘ、ｙ）によって特徴づけられる点として識別される。指が、Ｋ個の交点を有する指紋をもつと想定する。したがって、ｉが１からＫまで変化すると、この指紋の特徴は、座標（ｘ_i、ｙ_i）のＫ個の点の集合である。個々のセンサの特性から免れるために、Ｋ個の点はそれらの相対的アドレスによって記憶される。その時、それらのうちの１つが原点として選択される。したがって、それは座標（０、０）を有する。他の点の座標は、原点に応じて決定される。慣習的に、原点として選択されるこの点は、指紋の左側の最も下方の点とすることができる。カードの携帯者の認証には、参照用指紋に関係する本物の携帯者の相対座標がカードに記録される、カードの個別化の予備段階が前提となる。次に、実施される各認証手順ごとに、指紋が読取装置４０のセンサによって採取される認証すべき携帯者の相対座標が、カードに記憶された座標と比較される。この比較は、まず第１に、参照用指紋から出る点の原点と、認証すべき指紋から出る点の原点とが考慮される。その後、読取装置によって認識された、認証すべき指紋の他の点が、参照用指紋の点と一致するどうかがチェックされる。比較の手順が終了すると、カードは、参照用指紋と認証すべき指紋の共通点に対応する本物の点の数を数える。この数が一定の値を超える場合には、カードは認証すべき指紋が本物であるとみなす。指紋は数十の交点、平均して３０の交点をもっている可能性がある。カードのメモリは、これらの点の最大数の座標を有していなければならない。指紋の認証の際には、すべての点の存在をチェックする必要はない。それらのうちの一部、たとえば１０個の点の相対座標をチェックするだけでよい。いいかえれば、指紋の３分の２を覆ってしまうことも可能である。以下の数学的論証から、ほぼ確かな認証を行うためには、１０個の点で十分であることが証明される。１０分の１ミリメートルの分解能と、１２×１２ミリメートルのアクティブ採取面積を有する指紋センサを考えてみよう。このセンサは、１４４００の個別セルまたはピクセルを有する。溝の認識後、約３０個の交点が認識される。上述の方法を使用しながら、液晶ディスプレイは、たとえば全面積の７５％のマスキングを行い、その結果、センサによって認められるピクセル数は４で割られ、３６００となる。平均して、交点の４分の１、すなわち７個が検出される。原点となる交点は、認証の際には計算に入れられず、その結果、テストは６個の点を対象に行われる。３５９９のうちの６個の点の考えられる組み合わせの数は、 ₃₅₉₉Ｃ₆＝（３５９９）！／［（３５９９−６）！×６！］＝３×１０¹⁸である。ここで、Ｃは組み合わせの数を示し、（！）は階乗関数である。これら６つの点のうち唯１つの収集エラーが許容されるとすると、組み合わせの数は、 ₃₅₉₉Ｃ₅＝（３５９９）！／［（３５９９−５）！×５！］＝５．５×１０¹⁵となる。１００万個の母集団において、２つの指紋が、同じ相対的な場所に６つの交点を有する確率は、５．５×１０⁹回に１回の割合である。したがって、エラーのリスクは非常に低く、そこから、収集面積を３分の１に減少させても（上述したように）、認証の品質はほとんど変わらないと結論づけることができる。本発明に固有の特徴によれば、カードは、ディスプレイが、センサに到達する指紋の画像を部分的に覆うマスクとして機能するように、構成される。このようにして、指紋の収集のたびに、マスクが予測不能に変化することによって、センサに到達する指紋の部分的画像を予測不能なものにすることができる。結果的に、万一、不正行為を行おうとする者が、読取装置４０への不正なアクセスのおかげで指紋の部分的画像データを収集できたとしても、それらのデータは、認証のために再使用できなくなる。なぜなら、カードは、その後の認証のために、異なるマスクを先験的に選択するからである。液晶ディスプレイは、当該の例において、カードのマイクロプロセッサ９によって個別にアドレス可能な８つのバンドで構成される。これらのバンドの各々は、電圧を加えるか否かによって、透明または不透明にすることができる。慣習的に、マイクロプロセッサが、ディスプレイの入出力ポートに値「１」を送る場合には、対応するバンドは透明である。値「０」が加えられると、バンドは不透明になる。セキュリティのレベルを上げるために、当然のことながら、８より大きなバンド数を選択することが可能になる。カードは、不揮発性メモリ１０のシークレットゾーン１１に、マスクの選択番号ＮＵＭと、８ビットの値によって規定されるマスクとの一致を確立することができる、「ＴＡＢ＿ＭＳＱ」と呼ばれるマスクの表を含む。第４ａ図で表されているケースでは、ＴＡＢ＿ＭＳＱは８ビットの値を２０個含む。これらの値は、８つのバンドの状態の考えられる２０通りの組み合わせ、すなわち２０個のマスクを表している。最初の３つのマスクについては、８つのうち４つのバンドが不透明であり、その結果ディスプレイを通して指紋の画像は半分しか見えなくなる。最後のマスクについては、１つのバンドだけが透明である。マスクの選択番号ＮＵＭの値は、カードのカウンタまたは乱数発生器から抽出することができる。第７ａ図、第７ｂ図、第７ｃ図、第７ｄ図は、読取装置４０のセンサが見るような、本発明のディスプレイを通した指紋の態様を示している。第７ｂ図から第７ｄ図では、ディスプレイの８つのバンドに、１から８の順序番号が記されている。第７ａ図は、指紋全体を示しており、対応するマスクの値は「１１１１１１１１」である。第７ｂ図は、値が「１０１００１０１」である、マスク表ＴＡＢＭＳＱに記録されたマスクＮｏ．１と重なり合う同一の指紋を示している。したがって、バンド２、４、５、７は不透明である。第７ｃ図及び第７ｄ図は、それぞれ、ＴＡＢＭＳＱのマスクＮｏ．２及び３で得られる同一の指紋の部分的画像を示している。カード８が、読取装置４０の奥にスライドされると、そのカードには、接点領域２１を用いて電圧が加えられる。読取装置は、カードとともに認証手順を管理するために生物測定学的認証プログラムを有する。光または声のメッセージを用いて、読取装置は、カードの携帯者にそのカードの液晶ディスプレイ１７上に指を置くように促す。認証手順のシーケンス化が、第５図に表されている。ステップ５１において、読取装置は、特定のコマンドによって、カードに認証要求を送ることによって、手順を始動させる。このコマンドは、ステップ５２において、マスクの選択番号ＮＵＭの値を初期化する。いかなる場合にも、その値は２０を超えることはない。ステップ５３では、カードの処理手段が、マスク表ＴＡＢ＿ＭＳＱの中で、選択されたＮＵＭの値に対応するオクテット値を検索する。このオクテット値は、ディスプレイの管理回路１６（第１図）に供給され、その結果、対応するマスクが液晶ディスプレイ上に現れる。次にカードは、読取装置がカードに応答「ＯＫ−ＡＣＱ」を送ることによって、指紋の収集を行うことができる（ステップ５４）ことを、読取装置に知らせ、カードは時間ｔの遅延時間を開始する。ステップ５５では、読取装置は、液晶ディスプレイを通して、センサ上に置かれたカードの携帯者の指の指紋の画像の収集を行う。有利には、読取装置は、センサから出された画像データの最初の処理を行う。たとえば、指の溝の交点の認識技術を利用して、読取装置は前記交点の位置を計算する。この位置は、２つの座標（ｘ、ｙ）、すなわち横座標と縦座標の形で規定される。これらの座標は、読取装置によって定められた基準座標系の原点から計算される。カードは常に同じ方法で読取装置内で位置決めされるので、ディスプレイのバンドは常に同じ座標を占める。しかし、指紋を収集するたびに、指の位置は動く。したがって、読取装置によって定められた基準座標系内の交点の座標は、もはや同一ではない。次に、読取装置は、カードに、収集と第１の処理の結果生じる点の座標（ｘ、ｙ）を送る。カードによって定められる遅延時間ｔが経過すると、カードは、不正行為が企てられていると疑うことができる。実際に、このように遅延時間を超えるということは、不正行為を行おうとしている者が、透明及び不透明バンドの位置を分析している最中であり、本物の指紋を模倣するために画像データを計算していることを意味すると考えることができる。その場合、手順はステップ５６にジャンプし、そこでカードはブロックされる。カードは場合によっては、その前に、読取装置にエラーメッセージを送ることもできる。遅延時間が遵守された場合には、ステップ５７に進み、そこでカードは、読取装置によって受け取られた点の座標を分析し、それらの座標が、マスクの不透明バンドによって覆われたゾーン内に存在しないかどうかがチェックされる。センサは、１５０ピクセル×１００ピクセルの精度を有すると仮定する。ｘの値は０から９９まで変化し、ｙの値は０から１４９まで変化する。バンドは縦方向なので、それらのうちのいずれかによって覆われた点は、横座標（ｘ）が定められた２つの値の間に含まれるすべての点である。第１バンドは、ｘが間隔［０、１２］内に含まれるすべての点を対象にし、第２バンドはｘが間隔［１３、２５］内に含まれる点を対象にし、以下同様に続く。カードは不透明になったバンドを認識する。したがってカードは、読取装置が、不透明バンドの下に位置する点をカードに送っているかをチェックすることができる。チェックできた場合には、カードは、前回の認証の際に記録された指紋を送ることによる不正行為の企てを疑うことができる。考えられる他の原因は、ディスプレイの故障である。収集に起因するある程度の不正確さを防ぐために、通常隠れている「ｋ」個の点がカードによって認識されると、ブロックが行われる。この数は、たとえば、権限のある機関によるカードの個別化の際に、不揮発性メモリのプログラム可能なゾーン内に書き込まれる。最大のセキュリティを望む場合には、エラーによってカードをブロックしてしまう可能性があるとしても、ｋは１となる。逆に、このようなブロック機能を抑制したい場合には、たとえばｋを５０とすることができる。この場合、数ｋに達するとカードがブロックされ（ステップ５８）、「カードのブロック、指紋は疑わしい」といったタイプのメッセージが読取装置に送られる。カードは、ブロックのビットを不揮発性メモリに書き込む。銀行のカードのように、カードのブロックを解除できる機関は、カードを発行した機関であると想像できる。この数ｋに達しない場合には、指紋のチェックを行う前に、アクセスビットを記録するためにカードのメモリに書込みを行うようにすることができる。その場合、不正行為を行う者が、ステップ５７の２つの選択肢のどちらをカードが選択したかを区別することができないように、この書込みに関する信号の電気的及び時間的特性は、ステップ５６で説明したブロックビットの特性と同じとなるように選択される。したがって、ステップ５９では、読取装置によって伝送されたデータと、不揮発性メモリのプログラミング可能なシークレットゾーンに記憶された参照用指紋の座標とを比較することで、採取された指紋をチェックする。この比較は、逐次近似法で行われる。それはまた、基準座標系から自由になることによって、指紋の点の相対的位置を分析することからなる。その処理が終わると、点の数「Ｎ」が同じであると認識される。認証は、１０個の点の認識から有効になると先に説明した。カードは、ステップ５９１において、認識された点の数を、最小値ＭＩＮ、すなわちこの例では１０と比較することによって、認識した点の数を分析する。この数がＭＩＮより小さい場合には、プログラムはステップ５９２にジャンプする。その場合、カードは、読取装置に、「点の数が不十分。認証が行われず」というメッセージを送る。認証は行われず、指紋の正しい提示を条件とするカードのメモリゾーン全体へのアクセスは許可されない。逆に、同じであると認識された点の数がＭＩＮより大きいまたは等しい場合には、認証が確認され、対応するメッセージが読取装置に送られる（ステップ５９３）。変形実施形態として、カードによって直接利用可能な座標(ｘ、ｙ）を引出すために、読取装置による画像データの上述の処理（ステップ５５）が、カード自体によって行われる。その場合、カードは、センサから出された画像データを直接受け取る。以上の説明から、指紋の収集の結果生じる信号は、カードによって計算されたマスクの選択番号ＮＵＭに応じて異なるということになる。前回の認証作業の信号を記録しようとする不正行為者が認証されることは不可能である。なぜなら、ＮＵＭの値が変化し、その結果、カードが予期する値もまた変化するからである。最初の不正行為からすぐに発見されてしまうことになる。ユーザの指と光センサとの間にカードが存在することは、他の利点を有する。まず第１に、この方法はセキュリティレベルを引上げる。ユーザの指が光センサ上に直接置かれる従来の装置では、常にセンサに指紋の跡が残ってしまう。したがって、不正を行おうとする者は、指紋を写し取り、場合によっては模写することができる。反対に、本発明の装置においては、指は読取装置と決して接触しない。したがって、認証後に読取装置上にいかなる跡も残らない。さらに、こうした構成によって、ユーザ間の病気の感染を防ぐことができる。最後に、場合によっては、ユーザの指によって堆積した汚れによってセンサの働きが鈍くなるのを防ぐこともできる。変形実施形態として、ディスプレイは、バンドとは別の態様を持つこともできる。第５ａ図、第５ｂ図、第５ｃ図、第５ｄ図は、たとえば長方形ゾーンのように、何らかの形状のゾーンに対応するパターンを示している。第５ｂ図、第５ｃ図、第５ｄ図に示された例においては、各不透明ゾーンが全体の画像の３分の２に対応するように、３つのマスクが規定される。指紋の全体画像を再構成するためには、それらのマスクによって規定された３つの部分的画像を並置しなければならない。この特徴はそれほど重要なものではなく、不透明ゾーンは一致することもある。特定のいくつかの場合には、マスクが、指紋の溝の交点の大半を覆うということも可能である。その場合、正確に指紋を認証するのに十分な交点が存在しないというリスクがある。本発明の変形実施形態は、毎回新しい部分的画像の作成をともなうような、指紋の収集を何回か行うというものである。そのためには、第１０ａ図に示されているように、表ＴＡＢ＿ＭＳＱ＿ａに数段が付け加えられる。定められた行について、異なる段から引出された値は、３つの部分的画像の総和が全体画像に等しくなるように、各々が部分的画像を規定する種々のマスク１、２、３に対応する画像データを表す。表ＴＡＢ＿ＭＳＱ＿ａにおいては、各値について、８つのうちの３つのビットが値「１」を有することが留意される。そのことは、画像の約３分の１が見られることを意味する。合計すると、この表は、８つのうちの３つのビットの考えられる組み合わせ数に応じて、ｘ個の行を含む。このようにして、マスク１が、有意な認証を行うにはあまりにも多くの点を覆ってしまうことが明らかになった場合には、カードの処理手段が、マスク１によって覆われた点を覆うことができない補足マスク２を使用することを決定する。それでもまだ不十分な場合には、マスク３が使用される。後者の場合には、指紋全体が収集され、カードに送られ、したがって収集された点は、連続する３つの組として送られる。第１１図は、第１０ａ図の表ＴＡＢ＿ＭＳＱを使用しながら、生物測定学的認証を行うためのフローチャートを示している。ステップ１１１では、読取装置が、カードに、指紋ごとの認証を行うことを要求する。カードは、ステップ１１２で、その作業メモリ中で、マスクの番号を表す変数「ｉ」を１にし、ＮＵＭの値を計算する。そのことから、マスクの値の選択が決定される。たとえば、ＮＵＭ＝１の場合には、マスクの値は０１００１００１となる。次に、第５図を参照してすでに説明した段階が実行される。それらの段階には、マスクの値を選択し対応するマスクを表示するステップ１１３と、読取装置にメッセージＯＫ−ＡＣＫを送るステップ１１４と、指紋を収集しカードにそれを送るステップ１１５と、場合によっては覆われた点の数をチェックする、ここには示されていないステップ（第５図のステップ５７）と、指紋をチェックするステップ１１６と、認識した点の数と最小値ＭＩＮとを比較するステップ１１７とが含まれる。以下に述べるように、認識された点の数は、場合によっては、連続する何回かの収集によって得られた点の累積である。最小値ＭＩＮに到達するあるいはその値を超えると、ステップ１１８で、読取装置に「認証確認」というメッセージが送られる。そうでない場合には、ステップ１１９に進み、マスク３の番号に到達していないかどうかがチェックされる。到達している場合には、ステップ１２０に進み、カードが読取装置に「点の数が不十分、認証が行われず」というメッセージを送る。マスク３の番号に到達していない場合には、ステップ１２１に進み、他の利用可能なマスクを使用できるように、マスクの番号ｉが１単位だけ増分される。ここでは、その番号は２である。ステップ１２２では、カードは、カードの携帯者に対して、読取装置が新しい収集を行わなければならないことを知らせるために、読取装置に「収集が不十分」というメッセージを送る。それからステップ１１３に戻り、カードは新しい番号ｉが付された新しいマスクを選択する。ステップ１１７に到達するまで、後続のステップが実施され、ステップ１１７では、カードが、前回の収集においてすでに認識された点に、認識された指紋の新しい点を付け加え、すでに実施された収集と共通の点がある場合には、それらは１度しか計算に入れられない。手順は、場合に応じてステップ１１８あるいは１２０で終了する。マスクの値の作成戦略は、望まれるセキュリティの程度、ディスプレイの精度によって異なり、さらに指紋自体、すなわち関連する個人によっても異なることがある。表ＴＡＢ＿ＭＳＱの３つの補足マスク１から３は、共通のゾーンを持たずに、完全に合致することもある（第１０ａ図の表ＴＡＢ＿ＭＳＱ＿ａ）。これらのマスクは、第１０ｂ図に表されているように、マスクに関係なく不透明なままであるいくつかのゾーンを完全に取り除くことができる。１行目では、１、３、５、６、８列目のビットは、選択されたマスクに関係なくゼロであり、その結果、ディスプレイは、対応する場所において常に不透明バンドを有することになる。この戦略は、指紋が多くの交点（たとえば５０以上）をもつ場合には使用可能である。この場合、指紋のあまりに多すぎる点の不正な採取に起因する損害を限定するために、カードに伝送する点の数を減らすことが可能であり、かつ有益である。さらに、マスクのゾーンは単に縁部とだけ部分的に重なり合い、したがって、２つのゾーンが交差する行に正確に位置する点を認識する際の不確実性を取り除くことができる。それは、第１０ｃ図の１行目の場合であり、ここでは、２列目のビットがマスク１から３に共通であり、６列目のビットがマスク１と２に共通であり、さらに７列目のビットがマスク２と３に共通である。本発明の改良点は、第４図のカードの読取装置４０に、閉位置でセンサを覆いセンサを保護する引込み式のトラップを取り付けることである。トラップは、カードが存在するときには、カードのディスプレイの下に延在できるように、センサの下方に位置する。カードを差し込む前に、トラップが閉じられ、そのようにして、センサは、埃や破壊行為による損傷から守られる。カードの携帯者は、接点領域２１が読取装置と協働するまで、トラップ上にカードをスライドさせる。リミットスイッチがカードの存在を検出し、カードへの給電を開始する。こうして、カードの認証が実施される。認証は、カードの不揮発性メモリ１０のシークレットゾーン１１内に記憶されたシークレットキーを利用して行われる。このようにして、読取装置は、本物のカードであることを確認する。有利には、このような認証手順は、読取装置に記億されたパブリックキーと、カードに記憶されたシークレットキーとを利用する、非対称アルゴリズムを用いて行うことができる。認証が成功すると、読取装置は、指紋の収集センサを覆っているトラップを開放する。トラップはスライドし、センサが現れる。このとき、先に説明したような方法で収集を行うことができる。認証が成功しなかった場合には、端末は通信を中断し、携帯者にカードを引き抜くよう要求する。実際に、カードが本物でない場合には、その指紋によって携帯者を認証しようとしても無駄である。本発明の他の応用例によれば、先に説明した透明ディスプレイを有するカードは、遠隔の送信装置から出された画像データを受取り、スクリーン上に対応する画像を映写することができるように、それらのデータをディスプレイ上に与えることができる。第９図は、その機能に適合したプロジェクタ９１を表している。このプロジェクタは、スライドプロジェクタに類似し、カードの読取り部分９２を有する。この部分は第１図の情報処理装置に対応し、スリット９３を有し、そのスリットによって、カード９４が、そのディスプレイ９５をむき出しにしたまま、読取り部分と協働する。プロジェクタ９１はさらに、カードのディスプレイ９５上に存在する画像の拡大画像をスクリーン９８に映写するために、ディスプレイ９５と向い合って配置された白色光源９７を含む映写部分９６を有する。映写部分９６はまた、それ自体がよく知られているが、ここには図示されていない光学的集束手段を有している。液晶ディスプレイ９５は、優れた分解能を有していなければならない。一例として、多結晶質シリコンで構成され、６４０×２００ピクセル、すなわち１２８０００ピクセルを有するカラーアクティブマトリクス型ＬＣＤ（液晶）型ディスプレイを挙げることができる。このようなディスプレイは、およそ１．５平方センチメートルの面積を有する。動画の表示もまた可能である。実際に、メーカは、１５０ミリ秒の応答時間を有するＬＣＤディスプレイを提供しており、非常に近い将来、その応答時間は８０ミリ秒に短縮されると発表している。このような速度は、観客にとって妥当な快適さをもつ、本物の映画放送を映写することを可能にする。次に本発明の第２の応用例を、画像データがそれらの伝送中の暗号化によって保護される好ましい利用法において説明する。その手順は、安全な環境に位置する送信装置中で画像が作成される第１段階を有する。それらの画像は、デジタルデータの形態をとり、対称または非対称の暗号化アルゴリズムと、送信装置が保持する暗号化のキーによって暗号化される。画像データは、「ポイントごと」のタイプとすることができ、画像の圧縮アルゴリズムを用いてコード化される。その後、暗号化されたデータは、たとえば無線によって、保護されていない通信回線上に送信される。手順はまた、カードが、送信装置から受け取った暗号化データを解読する第２の段階を有する。カードは、その不揮発性メモリ１０中に、送信装置の暗号化アルゴリズムに相関した解読アルゴリズムと、シークレットゾーン１１に記憶された、関連する解読用キーを有する。カードの処理手段は、送信装置から受け取ったデータを、オンラインで解読することができなければならない。有利には、それらの手段は、３２ビットのデータを取り扱うＲＩＳＣタイプのマイクロプロセッサによって構成することができる。解読された画像データは、ディスプレイ１７上で表示されるために、カードの処理手段９によって、ディスプレイの管理回路１６に伝送される。その後、それらのデータは、スクリーン９８に映写される。このような応用例は、たとえば、特派記者に役立つ。特派記者は、画像をデジタルデータに変換することができるＣＣＤ（Ｃｈａｒｇｅ−ＣｏｕｐｌｅｄＤｉｖｉｃｅ）センサを備えたカメラをもっている。そのカメラにはまた、セキュリティモジュールが取り付けられ、その回路は、セキュリティの観点から、ディスプレイの管理回路１６を除き、第１図のカードのチップ１５の回路と同じタイプである。セキュリティモジュールは、アルゴリズムと暗号化キーとを用いてデータを暗号化する。暗号化されたデータは、無線で、その記者が所属する編集局に送られる。対応する解読キーを含むカードが、プロジェクタ９１に差し込まれ、画像の解読プログラムが開始される。解読は事後に完全に行うことができる。そのためには、ビデオテープに、暗号化されたデータを記録するだけでよい。本発明によって、最後の一瞬まで、すなわち、スクリーン９８上に画像が形成される時まで、画像を解読する必要がなくなる。解読のキーはカード内にのみ存在するので、カードだけが画像を解読することができる。画像の伝送の機密性と真正性は、このようにして保証される。さらに、カードは、画像の再生を完全に制御することができる。たとえば、カードは、限られた回数しか画像を再生できないカウンタを組み込むこともできる。有利には、それ自体よく知られた方法で、暗号化及び解読のシーケンス全体は、定められたあるシーケンス中に伝送された画像データが、他のシーケンスの際に解読されることがないように、送信装置とカードとの間で交換される乱数を発生させる。本発明のこの第２の応用例はまた、ネットワークから来る芸術作品や合成画像を、スクリーン上に表示するのに役立つ。たとえば、プロジェクタ９１は、個人の自宅で、パーティを引き立たせるために使用される。その人は、サプライヤから、およそ１００点もの芸術作品を映写する可能性を買ったことになる。その人はまず、ネットワーク、たとえばインターネットに接続し、液晶ディスプレイ９５を備えたカード９４を差し込む。パーティの間、画像がスクリーン９８に、次々に、たとえば２分置きに映写され、そのようにして、友人同士の出会いを楽しむことも可能である。有利には、カードは、ネットワーク上でそうしたサービスを容易に得ることができるように、支払い及び加入手段も有している。秘密に伝送される資料はまた、図面、グラフ、会議のビデオ映像のような画像とすることもできる。まず最初に、送信装置が、カメラを用いて、またはグラフ処理装置を使って、デジタル形態でそれらの画像を作成する。画像は、アルゴリズムによりデジタル化され圧縮され、その後、シークレットキーが、なんらかの送信手段によって送られる。対応する解読キーを含むカードを備えたプロジェクタ９１だけが、最初の画像の伸張と解読を行い、後にそれを表示することができる。プロジェクタ９１はたとえば、テレビ電話会議で使用される。有利には、第１５図に示されているように、カードの処理手段は、画像データから画像への変換時に、画像１５０に「視覚的アイデンティティ１５１」を重ね合わせる。この視覚的アイデンティティは、カードあるいはその所有者の特徴を表す記号である。それは、番号、アルファベットによる単語（たとえば所有者の姓名）、図案、ロゴとすることができる。このアイデンティティは変わらず、テレビ放送の際のテレビ局のロゴのように、常に画像上の同じ位置に、たとえば画像の右下に置かれる。視覚的アイデンティティ１５０は、カードの不揮発性メモリのシークレットゾーン１１への書込みデータであり、カードの携帯者は、原則的に、処理手段が、視覚的アイデンティティを画像に重ね合わせるのを妨げることはできない。このようなシステムを使用する利点は、権限を持たない人物によって画像が複写または複製されるのを防げることである。この視覚的アイデンティティの使用とは関係なく、ディスプレイとその結線を小型化するだけでも、すでに画像の複写や複製を困難にすることができる。ただし、視覚的ディスプレイの方が、不正行為者の企てを一層困難にする。実際に、不正行為を行おうとする者がスクリーン９８の写真を撮ろうとすれば、視覚的アイデンティティがその写真に写ることになる。この時、不正に複製された画像の出所も容易に知ることができる。その上、不正行為を行おうとする者が視覚的アイデンティティを消去した場合でも、画像に、「穴」のあいたゾーン１５１が残される。この穴が、画像が不法に複製されたことの証拠となる。本発明のこの第２の応用例の変形実施形態では、画像データは、それが非秘密性のものであると判断されたとしても、あるいは使用される伝送回線が安全に保護されているとしても、非暗号化の形態で、送信装置によってカードに伝送される。本発明の他の応用例は、重ね合わせることによって互いに補い合う２つの部分的画像から１つの画像を作成することからなる。それら２つの画像の一方は、ブラウン管型スクリーン１２５に映写され（第１２図）、他方は、カード１２６のディスプレイに映写される。カードは、カードがスライドされる、スクリーンに接着された透明カバーを用いて、たとえば右下のコーナーで、スクリーン１２５に押し当てられる。そのために、第１３図に表されているように、独自の構成のカードが使用される。そのカードは、第２図のカードと同様に、チップ１３１と、場合によっては接点領域１３２と、ディスプレイ１３３と、光学手段によって電気エネルギーを受け取るための太陽電池列１３４を有する。それはさらに、光学手段によって電気信号を受け取るための光電セル列１３５を有する。変形形態として、２つの電池列１３４、１３５は、唯１つの列にまとめられる。文献ＵＳ−Ａ−５２９９０４６は、光学手段によって電気エネルギーと電気信号とを同時に受け取ることができるフォトダイオードを備えた回路を記載している。さらに、スクリーン１２５は、カード１２６を受け取るための右下のコーナーに（第１４図）、それぞれ、ディスプレイ１３３のサイズと、電池列１３４及び１３５のサイズに対応する寸法の３つの固有発光ゾーン１４３から１４５を有する。ゾーン１４３は、以下に明示するような、カードの他の部分的画像によって補足されるスクリーンの部分的画像を表示できるように構成される。ゾーン１４４は、カードの太陽電池列１３４に電気エネルギーを供給することができる白色光を発するために構成される。さらに、ゾーン１４５は、カードの光電セル列１３５にデータを表す電気信号を伝送することができる点滅する光のフラッシュを連続して放射する（文献ＵＳ−Ａ−５２９９０４６）ように構成される。第８ａ図は、スクリーン８１の部分的画像の一例を示し、第８ｂ図は、カード８２の部分的画像の一例を示しているが、各々、全体画像８０（第８ｃ図）の一部で構成される。その全体画像は、明るいバックに暗いゾーンで数「１５」を表している。スクリーン８１の部分的画像は、画像８４のいくつかの断片を有し、カード８２の部分的画像は、スクリーンの部分的画像８１の画像の断片８４と相補的な、８４とは異なるいくつかの画像断片８５を有する。２つの部分的画像８１と８２を重ね合わせることによって、全体画像８０を表すことができることが分かる。この例において、画像の各断片はそれ自体、全体画像８０の点の小集合である。２つの部分的画像８１、８２の構成は、以下の方法で行うことができる。全体画像は、Σを「総和」の演算を示す記号とすると、集合Σ（ｘ_i 、ｙ_i）を形成するｎ個の点またはピクセル（ｘ_i、ｙ_i）を含むので、スクリーン８１の部分的画像の小集合Σ（ｘ_i、ｙ_i）を構成するために、ｎ個のうちからｐ個の点をアトランダムに取り出し、ｑ＝ｎ−ｐとすると、残りのｑ個の点の小集合Σ（ｘ_k、ｙ_k）は、カードの部分的画像８２を表す。有利には、数ｐは、各部分的画像が、全体画像８０のｎ個の点のおよそ半分で構成されるように、ｑの近似値である。第８ａ図から第８ｃ図及び第１２図から第１４図を参照して説明する、本発明の第２の応用例の使用例をここで見てみよう。それぞれのテレビ画面１２５を眺める数百万人の視聴者が直接行うテレビゲームの枠組みにおいて、テレビゲームの放送局は、テレビ視聴者に、質問に回答するように要求する。１０の質問の集合の各質問への回答を表明する方法は、たとえば、０から９の数字を選ぶというものであり、したがって回答の集合は、定められた１０個の数字による数を形成する。ゲームの終わりに、放送局は、電波回線によって、テレビ視聴者の各画面に、たとえば、コールする電話番号の直接読取り不可能な最初の部分で構成されるスクリーンの部分的画像を伝送し、潜在的な勝者はすべて、それを知らされるためにその番号を呼び出さなければならない。この時、スクリーンの部分的画像は、スクリーンのゾーン１４３に表示される。放送局はまた、電波回線によって、テレビ視聴者の各スクリーンのゾーン１４５に、カードの部分的画像データを伝送し、それらのデータは、テレビ視聴者の各カード１２６がスクリーン１２５に押し当てられる時に、その各カードに伝送される。それらのカードの部分的画像データは、コールすべき電話番号の第２の部分に対応する。それらのデータは、暗号化アルゴリズムと、１０の質問への回答を表す１０個の数字による前記の数で構成された暗号化キーｓを用いて、放送局において暗号化される。したがって、利用可能にするために、それらのカードの部分的画像データは、解読のアルゴリズムと、前記の暗号化キーＳに等しい解読キーを用いて、テレビ視聴者のカード１２６の処理手段によって解読されなければならない。そのため、この暗号化キーＳは、以下の方法でテレビ視聴者によってカードに提供される。カードがデータを入力するためのキーボードを有し、（前述の文献ＥＰ−Ａ− ０１６７０４４参照）、テレビ視聴者がキーボードでキーＳを入力する方法、または、カードがキーボードをもたず、それらのデータをカードの不揮発性メモリ内に入力することができるカードの読取装置内にカードを挿入し、さらにカードを再びスクリーン１２５に押し当てる方法である。解読後、カードの処理手段は、ディスプレイ１３３によって、コールされる前記電話番号の第２の部分に対応するカードの部分的画像を表示させる。こうして、スクリーンの部分的画像とカードの部分的画像が互いに補い合い、コールすべき電話番号の完全な画像を形成し、出題された１０の質問に正解したテレビ視聴者はそれを読取ることができる。先の例の変形実施形態として、送信者からカードに送られたカードの部分的画像は、対応する解読キー（場合によっては暗号キーと同じ）が、カードの発行機関によってカードの不揮発性メモリのシークレットゾーン１１（第１図）中に置かれた暗号化キーを用いて暗号化することができることになる。カードによって解読するときには、カードは、メモリで読取った解読キーを使用することになる。他の変形実施形態によれば、送信者からカードに送られたカードの部分的画像は暗号化されない。この場合、カードの部分的画像データは、予測不能な文字によって、カードへそれを伝送している間ずっと保護される。その文字によって、全体画像は、スクリーンの部分的画像とカードの部分的画像とに分解される。カードの部分的画像が、圧縮アルゴリズムによってカードに送られる前に圧縮される場合には、対応する伸張アルゴリズムは、有利には、カードが受け取ったカードの部分的画像がディスプレイに表示される前に、その画像を伸張できるように、カードの不揮発性メモリのシークレットゾーン１１（第１図）に記憶される。第１６図及び第１７図に合致した本発明の他の実施形態によれば、チップカード１６０は、第１図から第３図のカードと同様に、接点１６２に接続されたチップ１６１を有する。チップ１６１は、ディスプレイの管理回路を含んでいないという点で、第１図から第３図のチップ１５とは異なる。カードはディスプレイを組み込んでいないが、各々、カードの半分の厚みに延在し、スルーウィンドウを形成する２つの透明な層１６３、１６４を有する。透明な層１６３、１６４は、特にプラスチック材料でできている。２つの透明層１６３と１６４との間には、それら透明層１６３、１６４の長さ全体にわたって延在する画像の媒体用フィルム１６５が置かれる。このフィルムは、スライドまたは、スクリーンに拡大画像を映写するために投光器の前に配置することができる同等の何からの媒体で構成される。この場合、画像はユーザの顔である。変形実施形態として、カードと同じ厚さを有し、画像媒体フィルム１６５が組み込まれた唯１つの透明層を備えることもできる。カード１６０が通常使用されるのは、このカードを携帯するユーザが、サービスや場所にアクセスしようとする場合である。そのため、ユーザは、チップ１６１と協働し、そのためにカードの読取り部分と映写部分とを有する第９図のプロジェクタ９１と類似のプロジェクタ中にそのカードを差し込む。プロジェクタはまず第１に、カードが本物であるかどうか、すなわちそのカードが許可された機関から正式に発行されたものであるかどうかをチェックする。そのために、従来の認証手順にしたがって、プロジェクタはそのカードに定められた信号を送り、カードが本物である場合には、カードは、定められた他の信号によってその信号に応えなければならない。その信号についてもプロジェクタがチェックを行う。この種の手順については、規格ＩＳＯ７８１６ −３に記載されている。カードによって送り返された信号が正しい場合には、プロジェクタは、ユーザに対して、キーボード上で、ユーザコードまたはＰ．Ｉ．Ｎ．を入力するように促し、そのコードはカードに送られ、カードが、参照用のユーザコードと比較する。ユーザコードが、カードによって正しいと表明された場合には、オペレータは、ユーザの顔が映写されたプロジェクタのスクリーンを照会し、自らの前に存在するユーザの顔と比較する。一致した場合には、オペレータは、要求されたサービスまたは場所へのアクセスを認める。変形実施形態として、ユーザの顔の使用が、メッセージの暗号化及び署名手順と関連して行われ、カード１６０は、そのために、不揮発性メモリのシークレットゾーン中に、シークレットキーを含んでいる。まず第１に、カードの読取り部分と映写部分とを含むプロジェクタにカードが差し込まれ、オペレータは、スクリーン上に映写された顔を使って、ユーザの視覚的な認識を行う。ユーザの顔とスクリーン上の顔が一致した場合には、オペレータは、前記のシークレットキーを使用するメッセージの暗号化及び署名手順を許可する。第１８図に合致した本発明の他の実施形態によれば、チップカード１８０は、第１６図及び第１７図のチップカードと同様に、接点１８２に接続されたチップ１８１を有する。このチップカードは、画像の媒体フィルムを組み込んでいない透明層１８３を有するという点で異なる。したがって、この層は、スルーウィンドウだけを構成する。この最後の実施形態の適用例は、指紋の認証手順のためにカード１８０を使用するというものである。カード１８０はこうして、その透明層１８３が、トラップの介在によって、読取装置の指紋収集用ウィンドウの正面に位置するように、引き込み式のトラップを備えた、第４図のカードの読取装置４０と協働する。読取装置は、第４図との関連ですでに説明したように、カードの不揮発性メモリのシークレットゾーンに記憶されたシークレットキーに基づいて、カードの認証を行うことから始める。認証が肯定された場合には、読取装置はトラップを開放する。こうして、ユーザは、読取装置によって、カードの透明層１８３の上に指を置くように促され、読取装置は、透明層１８３を通して、ユーザの指紋の収集を行う。その後、読取装置は、この収集に対応する指紋のデータをカードに送り、それらのデータは、参照用指紋に関連する、記憶された指紋データとカード中で比較される。このようにして、第３図のカード８とは異なり、カードのウィンドウ１８０は、ディスプレイを用いて指紋の画像を調整するためには使用されず、単にユーザの指と読取装置の光センサとの間の物質的インターフェースを構成するために使用され、前述したように、センサ上に指紋が残り、センサの働きが鈍くなったり、ユーザ間で病気が感染したりするのを防ぐことができる。

Claims

【特許請求の範囲】１．装置（４０、９１、１２５）と携帯用オブジェクト（８、９４、１２６）を用いて、定められた画像を生成するための方法であって、前記装置は、情報処理手段（２）と、情報記憶手段（３、４）と、画像処理手段（１８、９７、１２５）とを備え、前記携帯用オブジェクトは、情報処理手段（９）と、情報記憶手段（１０）と、スルーウィンドウ（３２、３３）と、ウィンドウの前に画像を表示できる表示手段（１７）とを備え、該方法は、互いに光学的に協働するように、装置の画像処理手段（１８、９７、１２５）の前に携帯用オブジェクトの前記ウィンドウを配置する段階と、前記ウィンドウの前に第１の画像を生成する段階と、携帯用オブジェクトの表示手段（１７）に、携帯用オブジェクトの第２の画像を表示させる段階と、第１の画像と携帯用オブジェクトの第２の画像を重ね合わせることによって定められた前記画像を得る段階とを有することを特徴とする方法。２．携帯用オブジェクトが、ウィンドウ（３２、３３）の前に、定められた形のマスクを表示するために構成され、装置の画像処理手段が、画像サンプリング手段（１８）を有する、認証すべき画像を参照用画像と比較することによって認証するための方法であって、装置の画像サンプリング手段の前に携帯用オブジェクトのウィンドウを配置する段階と、ウィンドウの定められた部分を覆うように、携帯用オブジェクトの表示手段（１７）に、ウィンドウの前にマスクを表示させる段階と、ウィンドウが認証すべき画像と画像サンプリング手段との間に置かれるように、画像サンプリング手段の前に認証すべき画像を提示する段階と、認証すべき画像の部分がウィンドウを通して現れるように、画像サンプリング手段に、認証されるべき画像の部分に関連する認証すべき画像の情報を採取させ、さらに認証すべきその画像情報を携帯用オブジェクトに伝送させる段階と、携帯用オブジェクトの処理手段（９）に、前記の認証すべき画像情報と、携帯用オブジェクトの記憶手段（１０）に記憶され、同一のマスクを使用して得られる参照用画像の部分に関連する参照用画像の情報とを比較させる段階とを有することを特徴とする請求の範囲第１項に記載の方法。３．前記マスクが予測不能な形状をとる請求の範囲第２項に記載の方法。４．それぞれの形状が相補的である複数のマスクを規定し、前記マスクのいくつかを使用することによってそれぞれ得られる認証すべき画像のいくつかの情報を連続的にサンプリングすることからなる請求の範囲第２項に記載の方法。５．定められた画像が、定められた数の画像点によって規定され、マスクがその数に応じた面積を有する請求の範囲第２項に記載の方法。６．装置の画像処理手段が、表示手段（１２５）を備え、前記の定められた画像（８０）を、装置の部分的画像（８１）と、装置の部分的画像と相補的な画像を構成するオブジェクトの部分的画像（８２）とに分解する段階と、装置の表示手段の前に携帯用オブジェクトのウィンドウ（３２、３３）を配置する段階と、装置の表示手段に、装置の前記部分的画像（８１）を表示させる段階と、装置に、前記のオブジェクトの部分的画像（８２）に対応するオブジェクトの部分的画像情報を携帯用オブジェクトに向けて伝送させる段階と、オブジェクトの部分的画像の前記情報を利用することにより、携帯用オブジェクトの表示手段に、前記のオブジェクトの部分的画像（８２）を表示させる段階とを有することを特徴とする請求の範囲第１項に記載の方法。７．装置の部分的画像（８１）とオブジェクトの部分的画像（８２）への定められた画像（８０）の分解が、予測不能である請求の範囲６に記載の方法。８．装置の表示手段（１２５）によって、前記のオブジェクトの部分的画像情報と電気エネルギーとを光学的に発生させ、電気エネルギーと前記のオブジェクトの部分的画像情報を受け取るために、少なくとも１つの光電セル（１３４、１３５）を有する携帯用オブジェクト（１２６）を使用する請求の範囲第６項に記載の方法。９．携帯用オブジェクトに伝送される前に、装置にオブジェクトの部分的画像（８２）を暗号化させ、その伝送後、携帯用オブジェクトに解読させることからなる請求の範囲第６項に記載の方法。１０．画像の処理手段が、光の映写手段（９７）を有し、携帯用オブジェクトの記憶手段（９４）に、視覚的アイデンティティの第１画像（１５１）に対応する画像情報を記憶させる段階と、装置に、前記の第２画像に対応する画像情報を携帯用オブジェクトに伝送させる段階と、スルーウィンドウ（３２、３３）の前に定められた前記画像を表示させるように、記憶された前記画像情報と伝送された前記画像情報とに応じて、携帯用オブジェクトの処理手段（９）に、表示手段（１７）を制御させる段階とを有することを特徴とする請求の範囲第１項に記載の方法。