BR112013011999A2

BR112013011999A2 - sistema de preservação da privacidade, método de preservação da privicadade e progama de computador

Info

Publication number: BR112013011999A2
Application number: BR112013011999-3A
Authority: BR
Inventors: Vincent Jeanne; Nathalie Velthoven
Original assignee: Koninklijke Philips Electronics N.V.
Priority date: 2010-11-17
Filing date: 2011-11-09
Publication date: 2020-09-29
Also published as: CN103220976B; US20130226007A1; EP2640268B1; WO2012066454A1; JP2014502187A; US9186111B2; CN103220976A; RU2013127197A; US20160029975A1; US9642579B2; JP5848773B2; EP2640268A1; RU2589313C2

Abstract

SISTEMA DE PRESERVAÇÃO DA PRIVACIDADE, MÉTODO DE PRESERVAÇÃO DA PRIVACIDADE E PROGRAMA DE COMPUTADOR A presente invenção refere-se a um sistema e método de processamento de dados obtidos de um sinal de entrada (24) que compreende informações fisiológicas (54) representativas de pelo menos um sinal vital ao menos parcialmente periódico (18). As informações fisiológicas (54) podem ser derivadas de radiação visível (20) refletida por um objeto (16). O sistema compreende um meio detector (28) para detectar pelo menos uma uma assinatura vital (50) no sinal de entrada (24) e um meio conversor (30) para criar um sinal de saída (34) por meio de modificação do sinal de entrada (24) dependendo da assinatura vital detectada (50). O sinal de saída (34) compreende uma assinatura artificial (56) que substitui ao menos parcialmente uma assinatura vital correspondente (50) da pelo menos uma assinatura vital (50) do sinal de entrada (24). Em uma realização, o sistema compreende adicionalmente um meio sensor (22) para detecção de radiação eletromagnética visível (20) em pelo menos uma faixa de comprimentos de onda específica.

Description

SISTEMA DE PRESERVAÇÃO DA PRIVACIDADE, MÉTODO DE ; PRESERVAÇÃO DA PRIVACIDADE E PROGRAMA DE COMPUTADOR | CAMPO DA INVENÇÃO A presente invenção refere-se a um sistema e método de processamento de dados para conversão de um sinal de entrada em um sinal de saída, em que o sinal de entrada compreende informações fisiológicas deriváveis de radiação - . .- eletromagnética, particularmente de uma sequência de quadros de imagens. Além disso, a presente invenção refere-se aum : programa de computador para implementação do mencionado ' método. . ANTECEDENTES DA INVENÇÃO US 2005/0113674 Al descreve um método e sistema de portão retrospectivo utilizando diversas entradas. O método aborda a determinação do movimento geral de um órgão de interesse com relação a um observador ou formador de imagens. O dados de movimento são obtidos para o órgão de interesse e/ou para um ou mais órgãos próximos, utilizando métodos com base em sensor e/ou com base em dados de imagem.

Recentemente, no campo de processamento de imagens, foi obtido enorme progresso pelo fato de que, além da mera representação de imagens registradas, permitiu-se análise profunda dos dados gravados. Particularmente, quando os dados gravados compreenderem representações de seres vivos, tais * 25 como animais ou mesmo, mais particularmente, seres humanos, pode-se permitir conclusões referentes à personalidade Ou : mesmo ao bem-estar do indivíduo. Neste contexto, US 6.067.399A descreve um método e aparelho para gravação de dados de vídeo. O método compreende as etapas de recebimento de dados de vídeo não gravados representativos de um paciente; detecção de detalhes do tom da pele do mencionado paciente; manipulação dos mencionados dados de vídeo que correspondem substancialmente apenas ao

. . 2/28 . mencionado detalhe do tom da pele detectado para obscurecer os mencionados dados de vídeo correspondentes ao mencionado detalhe do tom da pele detectado; e gravação dos mencionados dados de vídeo que incluem os mencionados dados de vídeo manipulados.

Desta forma, permite-se garantir a privacidade da identidade de um paciente registrado mascarando-se partes correspondentes do paciente nos dados de vídeo gravados.

Essa máscara rigorosa não é aplicável, entretanto, quando se necessitar ou desejar reconhecer o paciente, tal i como um ser humano, pelo menos até certo ponto. Estas , necessidades podem existir, como forma de exemplo, no campo de videoconferência, monitoramento de segurança, monitoramento da saúde etc.

Um desafio adicional refere-se ao fato de que as imagens e suas sequências são gravadas digitalmente, processadas e reproduzidas, podendo ser duplicadas sem perda. Como resultado, poderá surgir risco mais alto de perda de controle de informações pessoais.

RESUMO DA INVENÇÃO É objeto da presente invenção fornecer um sistema e um método de processamento de dados que abordem as desvantagens mencionadas acima e permitam a representação e a circulação de dados registrados, preservando ao mesmo tempo 7 25 um certo nível de privacidade e permitindo ainda um certo nível de percepção humana dos dados processados quando ] representados.

Além disso, seria vantajoso fornecer um sistema que permita a gravação de dados enquanto, de forma substancialmente simultânea, garante o processamento dos dados gravados abordados para medidas de preservação da privacidade, também evitando o acesso não autorizado a dados gravados previamente processados.

Em um primeiro aspecto da presente invenção, é apresentado um sistema de preservação da privacidade para processamento de dados obtidos de um sinal de entrada que compreende informações fisiológicas, em que as informações fisiológicas são derivadas da radiação visível refletida por um objeto e as informações fisiológicas são representativas de pelo menos um sinal vital ao menos parcialmente periódico, em que o sistema compreende: — - um meio-detector para detecção de-pelo menos uma assinatura vital no sinal de entrada, em que o sinal de ' entrada compreende uma sequência contínua ou discreta de - quadros de imagens relativos a um espaço de sinal específico, em que a pelo menos uma assinatura vital varia ao longo do tempo e corresponde ao pelo menos um sinal vital ao menos parcialmente periódico, em que o pelo menos um sinal vital ao menos parcialmente periódico é selecionado a partir do grupo que consiste de batimento cardíaco, velocidade de respiração e variação dos batimentos cardíacos e o pelo menos um sinal vital ao menos parcialmente periódico é obtido a partir de leves variações da coloração do tom da pele ao longo do tempo; e - um meio conversor para criar um sinal de saída por meio de modificação do sinal de entrada dependendo da assinatura vital detectada; * 25 em que o sinal de saída compreende uma assinatura artificial que substitui ao menos parcialmente uma assinatura ] vital correspondente da pelo menos uma assinatura vital do sinal de entrada.

A presente invenção é baseada na ideia de que as informações fisiológicas que são submetidas a análise a fim de extrair certas informações pessoais podem ser modificadas sem afetar substancialmente a capacidade de percepção geral do paciente registrado.

A capacidade de percepção geral deverá ser compreendida como indicando a capacidade de percepção visual geral do ser humano.

Em outras palavras, aproveita-se o fato de que, de forma geral, a visão ocular humana é muito menos desenvolvida neste contexto que o reconhecimento é 0 processamento com base em operações e algoritmos lógicos digitais, tais como processamento de imagens digitais.

Métodos e dispositivos sofisticados de processamento de imagens podem, portanto, ser explorados pelo fato de que são utilizados de forma diametralmente oposta ao ] seu uso originalmente pretendido, nomeadamente para detecção - de informações fisiológicas a serem submetidas a análises e para modificá-las de forma a permitir ou pelo menos afetar ou influenciar suas análises subsequentes adicionais.

É desnecessário afirmar que a modificação do sinal de entrada que resulta em um sinal de saída pode também compreender a remoção ou eliminação da pelo menos uma assinatura vital, em que a assinatura artificial criada pode ser considerada uma assinatura padrão. | 20 Após o processamento dos dados registrados, O usuário pode encaminhá-los, copiá-los ou compartilhá-los sem arriscar a revelação de um nível íntimo de privacidade do paciente de interesse registrado, nomeadamente o ser vivo registrado ou, particularmente, o ser humano registrado. . 25 Um exemplo de como as informações podem ser extraídas dos dados de imagem registrados de seres vivos é S descrito em WO 2010/100594 A2. Esse documento descreve um método de processamento de imagens de pelo menos um ser vivo, que inclui a obtenção de uma sequência de imagens digitais tomadas em momentos consecutivos; seleção de pelo menos uma zona de medição que compreende uma série de pontos de imagem, em que a etapa de seleção de pelo menos uma zona de medição inclui a análise de informações com base em dados de pixel de uma série de partes de imagem em pelo menos uma das imagens, cada parte de imagem inclui pelo menos um ponto de imagem e seleção de cada zona de medição de partes contíguas determinadas como possuindo características similares; e, para cada zona de medição, obtenção de um sinal representativo de pelo menos variações em um valor médio variante no tempo de uma combinação de valores de pixel em pelo menos uma série dos pontos de imagem para uso na determinação de pelo menos um dentre a presença e um valor de = frequência de pelo menos um pico em um espectro do sinal : correspondente à frequência de um fenômeno fisiológico BR periódico. Diversas realizações de como aprimorar a detecção dos valores desejados também são descritas nesse documento.

Existem diversas realizações do meio detector e do meio conversor. Em uma primeira realização razoavelmente simples, o meio detector e o meio conversor são ambos realizados por uma unidade de processamento, particularmente uma unidade de processamento de um computador pessoal, que é dirigido por comandos lógicos correspondentes. Essa unidade de processamento pode também compreender interfaces de entrada e de saída apropriadas.

Alternativamente, entretanto, cada um dentre o meio detector e o meio conversor pode ser realizado por uma unidade de processamento separada dirigida ou que pode ser * 25 dirigida por comandos correspondentes. Cada unidade de processamento correspondente pode, portanto, ser adaptada : para o seu propósito especial. Consequentemente, pode-se aplicar uma distribuição de tarefas, em que são processadas tarefas distintas, por exemplo, executadas em um único processador de uma unidade de processamento com múltiplos processadores ou, novamente com referência a um computador pessoal, são executadas tarefas relativas ao processamento de imagens em um processador de imagens enquanto outras tarefas

| 6/28 operacionais são executadas em uma unidade central de processamento.

Pode-se idealizar ainda a modificação de cada sinal vital ou, se necessário, meramente um único sinal vital desejado deixando outro sinal vital basicamente não modificado.

Essas informações vitais podem ser obtidas a partir de variações leves de detalhes do tom da pele ao longo do tempo. A circulação sanguínea e a respiração são correlacionadas às mais leves alterações da cor da pele, ] particularmente com relação à vasculatura. Ao capturar uma . sequência de quadros de imagem de uma área de interesse indicativa das alterações da cor da pele que se deseja detectar, as variações ao longo do tempo podem ser excluídas e determinadas por meio de algoritmos lógicos, muito embora as alterações não possam ser detectadas por uma pessoa que esteja assistindo à execução da sequência gravada de quadros de imagem por meio da capacidade de percepção humana.

Desta forma, o encaminhamento ou a distribuição de dados de vídeo não processados ou similares pode conter substancialmente o risco de fornecimento não intencional de informações pessoais para terceiros. Poder-se-á pretender fazer mau uso desses dados e informações extraídas, por exemplo, para determinar a saúde física ou mental da pessoa * 25 registrada. Segundo uma realização adicional do sistema de ' processamento de dados, o meio detector é adaptado para detectar variações temporais da pelo menos uma assinatura vital, em que as variações temporais são indicativas do pelo menos um sinal vital ao menos parcialmente periódico.

| Esta realização é preferencialmente desenvolvida adicionalmente, de tal forma que o meio conversor compreenda um submeio selecionado a partir do grupo que consiste de meio

DM cu TT “ierÉ)iiiiers e 7/28 de nivelamento para nivelar as variações temporais da pelo menos uma assinatura vital, um meio de máscara para remover à pelo menos uma assinatura vital do sinal de entrada, um meio de facilitação da avaliação para aumentar a amplitude do sinal vital indicativo de variações temporais da pelo menos uma assinatura vital e um meio modulador para modificar as variações temporais da pelo menos uma assinatura vital, em que o meio modulador é adaptado para aplicar modificação de frequência às variações temporais. Ú Existem diversas realizações do submeio associado ao meio conversor. É desnecessário afirmar que o submeio pode - também ser realizado por uma unidade de processamento dirigida por comandos lógicos correspondentes.

Quando o submeio for configurado como meio de nivelamento, as variações temporais da pelo menos uma assinatura vital podem ser planejadas de forma a evitar que um processo de análise subsequente isole as informações desejadas dos dados gravados. Em outras palavras, ao aplicar- se, por exemplo, uma análise dos batimentos cardíacos aos dados processados, poderá ser detectado sinal zero no qual nenhuma análise adicional pode basear-se.

Dever-se-á compreender que o nivelamento ou o planejamento é substancialmente dirigido para alinhar as variações detectadas que indicam o pelo menos um sinal vital * 25 ao menos parcialmente periódico com variações gerais de todo o quadro de imagem ao longo do tempo. As chamadas variações ] gerais podem ser induzidas por alterações de condições locais ou de iluminação ou, de forma geral, por sinais de ruído. Neste particular, o sinal de saída não é completamente nivelado, mas sim não é mais sobreposto pelas variações temporais adicionais que permitem a extração do sinal vital. As variações do sinal vital ao menos parcialmente periódico são muito pequenas em comparação com a variação geral induzida por ruído.

Como forma de exemplo, a razão entre elas pode ser de menos de cerca de 5:100 à menos de cerca de 1:100 com relação às variações do nível de sinal.

Dever-se-á também compreender que nenhum nivelamento completo das variações temporais da pelo menos uma assinatura vital é necessário, pois mesmo o nivelamento até um certo ponto é considerado suficiente para preservar o º - nível de privacidade necessário.

Mesmo quando permanecerem leves amplitudes do sinal desejado, a extração do sinal pode ser suficientemente impedida.

Por outro lado, quando o submeio for configurado . como meio facilitador da avaliação, pode-se idealizar a superelevação das variações temporais detectadas que indicam o pelo menos um sinal vital ao menos parcialmente periódico.

Desta forma, a relação sinal-ruído pode ser aprimorada, a fim de facilitar a determinação subsequente do sinal vital desejado.

Alternativamente, o submeio pode ser configurado na forma de meio de máscara que é adaptado para substituir as variações temporais da pelo menos uma assinatura vital por valores geralmente constantes.

O meio de máscara e o meio de nivelamento são diferentes entre si, pelo fato de que o meio de máscara não é adaptado para nivelar as variações temporais da pelo menos uma assinatura vital por meio do seu " 25 alinhamento com as variações gerais do quadro de imagem, mas sim pela sua substituição por valores não significativamente ' alinhados com as variações gerais ou por elas influenciados.

Em outras palavras, por exemplo, mascarar a face de uma pessoa registrada com a máscara indica que uma impressão de face “boneca de porcelana” poderá ser percebida por um | observador.

Isso significa que, ao nível de pixels de imagens, os valores de pixel associados a uma parte da pele a ser analisada (e submetida a variação ao longo do tempo do | sinal de entrada devido às variações temporais do pelo menos um sinal vital ao menos parcialmente periódico e, até maior ponto, ruído geral) são substituídos por valores de pixel, por exemplo, de uma cor típica da pele, geralmente constante ou estável ao longo do tempo.

Também se prefere que o submeio seja configurado como meio modulador que poderá ser aplicado para “falsificar” o sinal vital desejado. Modificando-se a frequência das variações temporais, é gerado um Sinal vital artificial que 7 pode ser extraído durante atividades de análise subsequentes, Ú mas não permite captar a assinatura vital original. . - Pode-se também atingir preservação efetiva de um ! certo nível de privacidade por essa medida. Pode-se idealizar a Substituição da frequência original por uma frequência definida ou por uma frequência variável ao longo do tempo, de forma a imitar um gráfico de frequência natural.

Segundo uma realização preferida adicional, o meio conversor compreende um conversor geral para variar uma parte importante dos quadros de imagem, em que à parte importante também compreende uma assinatura não indicativa e o conversor geral é preferencialmente adaptado para aplicar modulação destrutiva às variações temporais da pelo menos uma assinatura vital. Além disso, a modulação pode compreender modificação espacial ou temporal de componentes do sinal de * 25 entrada. É desnecessário afirmar que à parte principal do : quadro de imagem compreende a pelo menos uma assinatura vital além da assinatura não indicativa. Nesta realização, prefere- se ainda que a modulação destrutiva compreenda uma multimistura de componentes de imagem que é preferencialmente conduzida adicionalmente de forma aleatória. A modulação destrutiva preferencialmente também deve ser limitada até certo ponto, nomeadamente até um nível que ainda permita o

| o - SS. mo 10/28 | | reconhecimento de objetos de imagem por um observador humano.

Segundo ainda outra realização preferida, o meio conversor é adaptado para aplicar uma conversão em múltiplos estágios à pelo menos uma assinatura vital.

Como forma de exemplo, a conversão em múltiplos estágios pode compreender uma modulação de frequência aplicada às variações temporais da pelo menos uma assinatura - vital conduzida pelo meio modulador e uma operação de máscara subsequente para remoção da (do restante da) pelo menos uma assinatura vital conduzida pelo meio de máscara. Para aumentar o nível de preservação da privacidade, pode ser - aplicado um processo adicional, tal como uma modulação destrutiva conduzida pelo conversor geral. Neste contexto, pode-se também idealizar a aplicação de conversão em múltiplos estágios aleatória ou uma conversão de sequência em estágio fixo para o sinal de entrada.

Segundo uma realização preferida, o sistema de processamento de dados compreende adicionalmente um meio sensor para detectar a radiação eletromagnética visível em pelo menos uma faixa de comprimentos de onda específica selecionada a partir do grupo que consiste de luz visível, i luz infravermelha e radiação ultravioleta, em que o meio sensor é conectável ao canal de entrada. Existem diversas realizações do meio sensor. Em uma * 25 primeira realização simples, o meio sensor compreende uma câmera adaptada para capturar quadros de imagem em um espaço de sinal definido que possui espectro múltiplo, tal como RGB, SsRGB, traumaticidade de Rg, HSV, HSL, CMYK, YPbPr, XYCbCr, | XvVYCC e similares.

Como forma de exemplo, o meio sensor pode ser realizado por câmeras digitais convencionais adaptadas para registrar sequências de imagens, por exemplo, por meio de câmeras de monitoramento ou de observação, tal como no campo |

| 11/28 de monitoramento da saúde ou monitoramento de segurança, bem como pelas chamadas Web cams. Caso seja aplicada uma câmara de propósitos especiais, esta realização pode ser adicionalmente desenvolvida de tal forma que o meio detector, o meio conversor e o meio sensor sejam dispostos em um abrigo comum. Isso significa que o canal de entrada pode também ser disposto no abrigo, de forma a impedir o acesso externo a " “ele. Desta forma, a preservação do nível desejado de privacidade é adicionalmente aprimorada, pois o sinal de ] entrada não pode ser tomado em estado não modificado.

- Esta realização é preferencialmente mais desenvolvida pelo fato de que o sistema compreende um meio de buffer para colocar o sinal de entrada em buffer, em que o meio de buffer compreende uma proteção de acesso para evitar acesso não autorizado a dados. Existem diversas realizações do meio de buffer, tais como buffers de software ou buffers de hardware, tais como memória semicondutora, como RAM, ROM, EPROM e similares.

Como o meio de buffer, em princípio, é um ponto fraco, ao qual poderá direcionar-se o acesso não autorizado a dados, aprecia-se a aplicação de medidas adicionais de proteção do meio de buffer. Essas medidas podem ser realizadas na forma de medidas de software, medidas de * 25 hardware ou uma de suas combinações. Uma medida de software apropriada poderá ser criptografia dos dados em buffer. Uma : medida de hardware poderá ser realizada por um abrigo que compreende uma vedação. Em uma realização preferida, O rompimento da vedação pode ser detectado ou, alternativamente, gera uma quebra de uma linha de sinal para o sinal de entrada.

Poderá ser adicionalmente vantajoso fornecer um controle de acesso conectado a uma linha de passagem, em que

7 O TTTRIE Secr mes sm Emos ae Moema ea o controlador de acesso é adaptado para permitir, mediante solicitação autorizada, acesso direto ao sinal de entrada.

Adaptado desta forma, o sistema pode funcionar em dois modos de operação, nomeadamente um modo de preservação da privacidade e um modo de acesso imediato a dados. Este ) último modo poderá ser aplicado, por exemplo, quando necessitarem ser atendidas necessidades especiais. Essas : necessidades poderão ser desejáveis em casos de epidemia, tais como influenza e similares, em que deve ser determinada a saúde de um ser vivo registrado. Como forma de exemplo, aplicações típicas podem ser idealizadas no campo de - controles de fronteira, monitoramento da saúde ou monitoramento de locais públicos e transporte público.

Segundo uma outra realização preferida, o meio detector é adicionalmente adaptado para aplicar normalização da coloração e normalização da luminescência ao espaço de sinal.

Esta medida serve para facilitar adicionalmente a detecção da pelo menos uma assinatura vital no sinal de entrada à medida que o grau de liberdade no espaço de sinal específico é reduzido, gerando extração simplificada.

A normalização da coloração pode compreender à detecção de valores médios no tempo para componentes de sinal distintos e o cálculo de valores normalizados de componentes " 25 de coloração correspondentes por meio da aplicação dos valores médios no tempo a dados valores reais do sinal de ' entrada, tal como por um cálculo médio móvel em que os | valores reais são divididos pelos seus valores médios móveis. | A normalização da luminescência pode compreender uma modificação de componentes representativos da coloração do sinal de entrada por meio da aplicação de uma combinação definida de componentes de cores primárias. Desta forma, variações temporais induzidas por condições de iluminação

13/28 | o variáveis podem ser reduzidas ou até eliminadas, por exemplo, pela divisão de componentes representativos de cores do sinal de entrada por uma combinação linear determinada de componentes de cores primárias.

Ao aplicar-se a normalização da coloração e a normalização da luminescência ao espaço de sinal, o problema subjacente à detecção da pelo menos uma assinatura vítal pode ser simplificado por meio de redução em um cálculo algébrico 7 relativo a dimensões menores. .

Em um outro aspecto da presente invenção, é ' apresentado um método de preservação da privacidade para BR processamento de dados obtidos de um sinal de entrada, em que o sinal de entrada compreende informações fisiológicas derivadas da radiação visível refletida por um objeto e as informações fisiológicas são representativas de pelo menos um sinal vital ao menos parcialmente periódico, em que o método compreende: — recebimento de um sinal de entrada de um canal de entrada; - detecção de pelo menos uma assinatura vital no sinal de entrada, em que o sinal de entrada compreende uma sequência contínua ou discreta de quadros de imagens relativos a um espaço de sinal específico, em que a pelo menos uma assinatura vital varia ao longo do tempo e “- 25 corresponde ao pelo menos um sinal vital ao menos parcialmente periódico, em que o pelo menos um sinal vital ao ' menos parcialmente periódico é selecionado à partir do grupo que consiste de batimentos cardíacos, velocidade de respiração e variação dos batimentos cardíacos e o pelo menos um sinal vital ao menos parcialmente periódico é obtido a partir de leves variações da coloração do tom da pele ao longo do tempo; - criação de um sinal de saída por meio da modificação do sinal de entrada dependendo da assinatura vital correspondente, em que o sinal de saída compreende uma assinatura artificial que substitui ao menos parcialmente uma assinatura vital correspondente da pelo menos uma assinatura vital do sinal de entrada; e - fornecimento do sinal de saída para um canal de saída. Convenientemente, o método pode ser conduzido utilizando OE sistema de processamento de dados dê acordo com ' a presente invenção. ' Segundo ainda outro aspecto da presente invenção, é - apresentado um programa de computador, em que o programa de computador compreende meios de código de programa para fazer com que um computador conduza as etapas do método de processamento de dados de acordo com à presente invenção quando o mencionado programa de computador for conduzido em um computador. Realizações preferidas da presente invenção são definidas nas reivindicações dependentes. Dever-se-á compreender que o método reivindicado possui realizações preferidas similares e/ou idênticas ao dispositivo reivindicado e conforme definido nas reivindicações dependentes.

BREVE DESCRIÇÃO DAS FIGURAS * 25 Estes e outros aspectos da presente invenção serão evidentes e elucidados com referência às realizações ' descritas a seguir. Nos desenhos a seguir: - a Fig. 1 exibe uma ilustração esquemática de uma disposição geral de um sistema no qual pode ser utilizada a presente invenção; - à Fig. 2 exibe uma primeira parte de um diagrama de bloco que ilustra uma primeira parte de uma realização de um sistema no qual pode ser utilizada a presente invenção;

- a Fig. 3 exibe uma segunda parte do diagrama de bloco da realização do sistema de acordo com a Fig. 2; - a Fig. 4 é um diagrama de bloco esquemático de uma realização de um sistema de acordo com a presente S invenção; - à Fig. 5 exibe um diagrama de bloco esquemático adicional de uma outra realização de um sistema de acordo com a presente invenção; - a Fig. 6 exibe um diagrama de bloco que ilustra diversas etapas de uma realização de um método de acordo com ' a presente invenção; e . - a Fig. 7 exibe uma amostra de ilustração esquemática de um espaço de sinal ao qual pode ser aplicada a | normalização.

DESCRIÇÃO DETALHADA DA INVENÇÃO Com referência à Fig. E um sistema de processamento de dados é ilustrado e indicado por um algarismo de referência 10. O sistema 10 pode ser utilizado para registro de quadros de imagem de um objeto 16. O objeto 16 pode ser um ser humano ou animal ou, de forma geral, um ser vivo. Para extração das informações desejadas dos dados registrados, pode ser registrada uma parte ou porção definida do objeto por meio de captura de uma série de quadros de imagem ao longo do tempo. Pode ser criado desta forma um * 25 banco de dados apropriado para processamento de imagens subsequente. Diversas etapas de extração podem ser aplicadas : aos dados coletados, de forma a obter um sinal vital 18 a partir deles, tais como batimentos cardíacos, velocidade de respiração ou variabilidade dos batimentos cardíacos. O sinal vital 18 pode ser considerado um exemplo ilustrativo de diversos sinais vitais que podem ser derivados de sequências de imagens capturadas. Conforme mencionado acima, WO 2010/100594 A2 descreve um método de extração dos sinais desejados por meio de análise de uma sequência de quadros de imagens, bem como vários de seus refinamentos.

Poder-se-á demonstrar que, mesmo sob más condições com relação, por exemplo, a condições de luminescência, coloração e movimento, | 5 pode-se atingir a extração do sinal desejado.

Frequentemente se deseja, entretanto, preservar a privacidade do objeto registrado 16 para evitar a extração i desses sinais desejados ou, pelo menos impedi-la até certo ponto, enquanto e objeto 16 ainda é reconhecível.

Como cada : vez mais dados estão sendo coletados na vida diária, o risco ] de abuso dos dados também aumenta proporcionalmente.

Cenários . potenciais neste contexto podem ser idealizados com pouca imaginação, tal como no campo de entrevistas de vídeo, | fiscalização de segurança ou monitoramento da saúde.

A partir de dados de vídeo gravados em uma entrevista coletiva de um político, por exemplo, poderá ser possível recuperar os batimentos cardíacos do político, que poderão ser utilizados em seguida para atingir conclusões sobre o estado de saúde, pensamento real ou a validade das suas declarações, o que poderá ser indesejado.

Desta forma, uma possível aplicação da presente invenção poderá ser a admissão para uso nessas entrevistas coletivas apenas de câmeras que sejam certificadas para não permitirem essas conclusões, por exemplo, pois a presente invenção é implementada na * 25 mencionada câmera para evitar que isso aconteça.

O sinal vital potencialmente desejado 18 pode ser ' derivado de radiação eletromagnética, particularmente de radiação visível 20. O sinal vital desejado 18 pode estar contido na radiação visível 20 e, além disso, em radiação eletromagnética em geral.

Além disso, pode-se idealizar radiação ultravioleta e radiação infravermelha, além da radiação visível.

Com este propósito, vale a pena observar que a radiação correspondente pode ser refletida ou até

17/28 l emitida pelo objeto 16, em que este último é o caso, por exemplo, ao menos parcialmente, durante, adicional ou exclusivamente, a detecção de radiação infravermelha.

É desnecessário afirmar que o sistema 10 poderá também ser utilizado sem um meio sensor integrado 22 por meio do processamento de dados já obtidos e armazenados ou em buffer. : Levando em consideração a necessidade de | preservação da privacidade indicada acima, o sistema 10 é adicionalmente adaptado para processar os dados que podem ser ] : derivados da radiação visível 20 registrada por um meio | . sensor 22 e que pode ser obtida a partir de um sinal de | entrada 24. O sinal de entrada 24 pode ser fornecido para um | canal de entrada 26. O sistema 10 compreende adicionalmente 1 um subsistema 12 no qual são dispostos um meio detector 28 e '; um meio conversor 30. O meio detector 28 pode ser conectado ao canal de entrada 26, de forma a receber o sinal de entrada 24 mediante solicitação.

O meio detector 28 pode ser utilizado para detectar o sinal vital desejado 18. Desta forma, o sinal vital 18 pode ser extraído do sinal de entrada 24. Nenhum acesso externo ao sinal vital 18 é fornecido, entretanto, pois o sistema 10 é meramente utilizado para modificação subsequente do sinal de entrada 24. Além disso, podem ser utilizadas severas *” 25 limitações de acesso neste contexto no meio detector 28, no conversor 30 ou, de forma geral, no submeio 12 para medidas : de preservação da privacidade.

O meio conversor 30 pode ser conectado a um canal de saída 32 ao qual pode ser fornecido um sinal de saída 34. O meio conversor 30 é adicionalmente adaptado para criar o sinal de saída 34 por meio de modificação do sinal de entrada 24, de tal forma que o sinal vital 18 não possa mais ser extraído dele.

Na verdade, um sinal artificial 40 pode ser extraído do sinal de saída 34. Desta forma, a privacidade do objeto registrado 16 é adequadamente protegida, permitindo ainda, ao mesmo tempo, representação apropriada do objeto registrado, O canal de entrada 26 e o canal de saída 32 podem ser realizados por um sistema terminal equipado com interfaces correspondentes.

É desnecessário afirmar que o meio detector 28 e o meio conversor 30 podem ser implementados por meio de uma unidade de processamento que compreende um ou mais processadores.

O sinal de saída 34 compreende pelo menos um quadro ] de imagem processado 36 que compreende informações . fisiológicas processadas 38. Caso a extração de um sinal vital desejado (cf. algarismo de referência 18 na Fig. 1) seja aplicada ao sinal de saída 34, pode ser detectado apenas um sinal artificial 40a, 40b, 40c.

Como forma de exemplo, os sinais artificiais 40a, 40b, 40c ilustram modificações alternativas aplicadas ao sinal de entrada 24. Substancialmente, os sinais artificiais 40a, 40c podem ser considerados um resultado apropriado da extração do sinal desejado.

Como o pelo menos um quadro de imagem processado 36 compreende “informações falsas”, entretanto, os sinais artificiais detectáveis 40a, 40c também não podem indicar o sinal vital 18 originalmente desejado.

O sinal 40a é indicativo de um valor de interesse que, ao determinar-se os ' 25 batimentos cardíacos, por exemplo, é grande demais por . definição enquanto o sinal 40c é indicativo de um valor de ' interesse que é pequeno demais por definição, Segundo uma realização, ao analisar-se o sinal de saída 34, a modificação do sinal de saída original 24 permanece restrita.

Alternativamente, poder-se-á apreciar que o sinal de saída 34 indica que foi conduzida a sua modificação.

Com este propósito, ao analisar-se o sinal de saída 34, pode ser detectado um sinal artificial 40b que | o " 19/28 difere claramente dos sinais vitais considerados. Novamente, dever-se-á observar que a modificação conduzida não indica, necessariamente, que o usuário é capaz de realizar diferenças durante a percepção visual ao observar uma representação do sinal de saída 34 em comparação com a representação original do objeto registrado 16.

Em uma realização alternativa, o sistema 10 compreende adicionalmente um meio de buffer 42 e/ou um meio de armazenagem 44 para colocar em buffer ou armazenar o sinal de entrada 24 e o sinal de saída 34; vide também às linhas de passagem tracejadas na Fig. l. Desta forma, além de um modo 2 instantâneo de operação, portanto, permite-se também um modo mediado de operação, A colocação em buffer de dados brutos e dados processados, por exemplo, em estado final ou estado não final, pode facilitar as etapas de análise e modificação aplicadas aos dados. Aprecia-se, entretanto, se apenas dados processados no estado final forem armazenados e disponibilizados para acesso externo.

Segundo uma primeira realização geral, o sistema 10 pode ser implementado por meio de um computador pessoal conectável a uma câmera Ou que a compreende, em que o computador pessoal é dirigido por um código de programa ou comandos lógicos apropriados. Segundo uma outra realização geral, o sistema 10 pode ser implementado por meio de um * 25 sistema de vigilância de vídeo que compreende uma unidade de processamento dirigida por código de programa ou comandos ' lógicos apropriados.

A Fig. 2, que deve ser considerada em conjunto com a Fig. 3, ilustra diversas utilizações de amostra de um sistema de processamento de dados. O meio sensor 22, tal como uma câmara de vídeo ou Web cam, é adaptado para detecção de radiação eletromagnética visível 20 refletida pelo objeto 16. Desta forma, o meio sensor 22 captura o sinal de entrada 24,

20/28 " i também denominado dados brutos. O sinal de entrada 24 pode ser fornecido para uma interface 46 à qual é conectado o canal de entrada 26. Por meio da interface 46 e do canal de entrada 26, o sinal de entrada 24 pode ser fornecido para o meio detector 28. Basicamente, o meio detector 28 é adaptado para conduzir uma análise do sinal de entrada 24 com relação ao método descrito em WO 2010/100594 A2. O meio detector 28, entretanto, não é adaptado para tornar as informações extraídas disponíveis para acesso externo não autorizado. ' O algarismo de referência 48a ilustra uma amostra ' de quadro de imagem capturado fornecida para o meio detector , 28. O quadro de imagem 48a compreende uma representação do objeto 16 que compreende uma assinatura vital 50a que pode ser traçada para análises subsequentes. Conforme indicado por uma seta t, diversos quadros de imagem capturados 48b, 48c, 48d registrados ao longo do tempo e que formam uma sequência de entrada 49 podem ser utilizados para detectar o sinal vital 18. É necessário extrair o sinal vital desejado 18 pelo menos até certo ponto, o que permite modificação subsequente do sinal de entrada 24 que mascara, oculta ou modula adequadamente o sinal vital 18 no sinal de saída 34 | disponibilizado para acesso externo ou mesmo público.

O quadro de imagem 48a compreende adicionalmente ' uma assinatura não indicada 52a que não é exposta a variações * 25 temporais que indicam o sinal vital 18 do objeto 16. Isso significa que a assinatura não indicativa 52a é meramente ] submetida a variações gerais e ruído que geralmente sobrepõem-se ao quadro de imagem completo 48a. Uma sequência da assinatura vital 50b, 50c, 50d e uma sequência da assinatura não indicativa 52b, 52c, 52d podem ser comparadas de forma a determinar o sinal vital desejado 18. Com relação à detecção do sinal desejado, também se faz referência ao Pedido de Patente Europeu ainda não publicado nº 09172337.9,

jo o MM MM | " : 21/28 Ú " " em nome do mesmo depositante da presente invenção. O presente pedido ilustra refinamentos adicionais de um processo de extração de sinais apropriado para detecção de sinais vitais a partir de dados de entrada. É desnecessário afirmar que, a fim de atingir | preservação suficiente do nível desejado de privacidade, a assinatura vital 50a é preferencialmente adaptada a uma parte inteira do quadro de imagem 48a que compreende : . substancialmente informações fisiológicas--54. Aprecia-se, portanto, que a detecção da assinatura vital 50a também : compreende uma detecção de partes relevantes do quadro de . imagem 48a indicativo de sinais vitais em geral. Com este propósito, como forma de exemplo, as partes relevantes correspondentes podem ser formadas por pixels de tom da pele contidos no quadro de imagem 48a. Alternativamente, entretanto, pode-se idealizar que meramente uma subparte da parte relevante correspondente é depositada para detecção do sinal vital, desde que se garanta que toda a parte relevante correspondente deva ser modificada durante uma alteração subsequente conduzida pelos meios conversores 30; vide a Fig.

3. Neste contexto, dever-se-á observar que, para fins ilustrativos, as áreas relevantes correspondentes tais como a assinatura vital 50 (e também uma assinatura artificial 56) fornecida nas figuras não cobrem toda a área potencialmente * 25 indicativa do objeto de amostra correspondente 16. Em outras palavras, ao registrar-se, por exemplo, a : face de um objeto 16, toda a área da face deverá ser proporcionalmente modificada. Com relação à uma explicação mais detalhada do método subjacente à detecção da pelo menos uma assinatura vital 50 e suas variações temporais, indica-se declarações adicionais definidas abaixo em conjunto com à Fig. 6 e a Wo 2010/100594 A2, bem como a publicação EP nº

09172337.9,.

22/28 l Voltando para a Fig. 3, é ilustrada a criação do sinal de saída 34 modificando o sinal de entrada 24 dependendo da assinatura vital detectada 50. Como forma de j exemplo, o meio conversor 30 pode compreender um meio Í modulador 62, um meio de nivelamento 64, um meio de máscara 66 e um conversor geral 68. É desnecessário afirmar que o meio conversor 30 pode alternativamente compreender apenas um, dois ou três dos subdispositiívos correspondentes.

o meio modulador 62 é adaptado para modificar as variações temporais da pelo menos uma assinatura vital 50.

: Após a aplicação da conversão, o sinal de saída 34 compreende . uma sequência de saída 60a de quadros de imagens de saída 58a, 58b, 58c nos quais é embutida uma assinatura artificial 56a, 56b, 5S6c. Variações temporais da assinatura artificial 50a, 50b, 50c são indicativas de um sinal artificial 40d. Ao comparar-se o sinal vital original 18 e o sinal artificial resultante 40d, torna-se claro que foi conduzida uma modificação de frequência. Consequentemente, extração não autorizada de um sinal vital desejado resultará no fato de que o sinal artificial 40d não será mais indicativo do sinal vital original 18.

Em outra realização, pode ser aplicado um meio de nivelamento 64 que é adaptado para nivelar as variações temporais da pelo menos uma assinatura vital 50. Dever-se-á * 25 compreender que o termo “nivelamento” pode compreender o seu alinhamento com variações temporais gerais de uma assinatura ' não indicativa 52 de um quadro de imagem capturado 48, Na Fig. 3, a sequência da assinatura não indicativa S52b, 52c, 52d e a sequência da assinatura artifícial 56d, 56e, 56f coincidem de tal forma que, ao aplicar-se análise à sequência de saída 60b para detectar variações temporais da pelo menos uma “assinatura vital” considerada (ou seja, a assinatura | artificial 56d, 56e, 56f), pode ser extraído apenas um sinal

23/28 o artificial nivelado 40e. Desta forma, o sinal artificial 40e não pode ser utilizado para obter informações pessoais sobre o objeto 16. Na Fig. 3, por meio de ilustração, o padrão da assinatura não indicativa 52b, 52c, 52d e o padrão da assinatura artificial 56d, 56e, 56f são alinhados em cada quadro da sequência de saída 60b. Neste particular, enfatiza- se que a sequência da assinatura não indicativa 52b, 52c, 52d permanece basicamente inalterada com relação à sequência de quadros de imagens capturados 48b, 48c, 48d.

Neste particular, pode-se idealizar que, ao aplicar-se uma análise não autorizada ao sinal artificial ' extraído 40e, o detector utilizado pode ser adicionalmente adaptado para detectar o fato de que um sinal vital desejado é substituído por um sinal artificial 40e. Esse método e o algoritmo subjacente ao método não podem, entretanto, “restaurar” o sinal vital 18 do sinal artificial 40e,.

Em outra realização, o meio conversor 30 pode compreender um meio de máscara 66 que é adaptado para remoção da pelo menos uma assinatura vital 50 do sinal de entrada 24. O meio de máscara 66 pode ser adicionalmente adaptado para substituir a assinatura vital correspondente 50b, 50c, 50d por uma assinatura artificial substancialmente estável 569. A assinatura artificial 56g pode ser constante ao longo do tempo, Conforme mencionado acima, portanto, o resultado pode * 25 ser uma impressão comparável a uma cor de pele de "boneca de porcelana”. Desta forma, ao aplicar-se análise à sequência de ] saída 60c substancialmente caracterizada pela assinatura artificial estável 56g constante ao longo do tempo, ao comparar-se variações temporais da assinatura artificial 569 (ou seja, variações dificilmente detectáveis ou mesmo indetectáveis da assinatura artificial 569) com variações induzidas por ruído de uma assinatura não indicativa 52, pode-se detectar, como possível resultado, um sinal artificial 40f que indica claramente um erro da análise ou um sinal artificial 40g que indica que apenas variações temporais pequenas ou mesmo nenhuma poderão ser extraídas.

Como forma de realização alternativa adicional, a Fig. 3 ilustra um conversor geral 68 para variar uma parte importante dos quadros de imagens, em que a modulação destrutiva pode ser aplicada às variações temporais da pelo ' menos uma assinatura vital 50b, 50c, 50d. Conforme ilustrado pelos padrões que cobrem cada quadro de imagem de saída da sequência de saída 60d, a maior parte do quadro de imagem ou ' mesmo o quadro de imagem completo pode ser modifícado desta . forma. Desta forma, além das assinaturas artificiais 56h, | 56i, 56j, também as partes restantes de cada quadro podem ser submetidas à modulação. A modulação pode também compreender elementos aleatórios para conduzir multimistura aleatória de elementos de imagem de quadros de imagem de saída da sequência de saída 60d. Desta forma, ao submeter-se a sequência de saída 60d a uma análise para determinar variações temporais da pelo menos uma sequência vital desejada 50, eventualmente apenas um sinal artificial 40h pode ser derivado, o que indica claramente um erro.

Novamente, dever-se-á observar que, preferencialmente, mesmo se for conduzida modificação geral até um certo ponto suficiente para substituir o sinal vital * 25 original 18, essas modificações não se tornam óbvios para o observador humano.

: Os dados de processo, nomeadamente o sinal de saída 34, podem ser disponibilizados em uma interface de acesso a dados 70 à qual o canal de saída 32 pode ser conectado.

Com referência à Fig. 4 e à Fig. 5, são ilustradas duas alternativas de realização dos sistemas 10a, 10b para processamento de dados. Os dois sistemas 10a, 10b compreendem um meio sensor 22, um meio de buffer 42, um meio detector 28,

o. — l 25/28 o | | um meio de armazenagem 44 e uma interface de acesso a dados

70. O sistema 10a compreende adicionalmente um nível aprimorado de preservação da privacidade, pois, em primeiro lugar, o meio de buffer 42, o meio detector 28 e o meio conversor 30 são dispostos em um subsistema 12a, enquanto, em segundo lugar, o meio de buffer 42 é adicionalmente rodeado por uma proteção de acesso 72. Pode-se idealizar que também o Ú “ meio sensor 22 é coberto pelo subsistema 12 ou pela proteção de acesso 72, : Conforme exibido na Fig. 4, os componentes . principais do sistema 10a submetidos a acesso não autorizado a dados são dispostos no subsistema 12a, de forma a impedir o acesso não autorizado até certo nível. Além disso, o componente mais susceptível a acesso não autorizado, ! nomeadamente o meio de buffer 42, pode ser hermeticamente abrigado a fim de evitar acesso mecânico ou eletrônico não autorizado. Por outro lado, o sistema 10b é adaptado para operar em dois modos de operação, nomeadamente um primeiro modo de preservação da privacidade e um segundo modo de acesso a dados brutos. Com este propósito, um controle de acesso 74, que fornece substancialmente uma função de comutação, é disposto entre o meio de buffer 42 e o meio - 25 detector 28. No primeiro modo de operação, o controle de acesso acopla o meio de buffer 42 ao meio de detecção 28, de ' tal forma que o sinal de entrada 24 possa ser fornecido. No segundo modo, o controle de acesso acopla o meio de buffer 42 por meio de uma passagem 76 à interface de acesso a dados 70. Desta forma, o sinal de entrada 24 pode ultrapassar o meio detector 28 e o meio conversor 30 é pode ser disponibilizado para acesso externo a dados por meio da interface de acesso a dados 70, Vale a pena observar que, nesta realização, a

26/28 RM autoridade para acionar o controle de acesso 74 deverá ser limitada a incidentes ou eventos especiais e, além disso, ser restrita a um grupo consideravelmente pequeno de usuários de confiança.

A Fig. 6 ilustra esquematicamente um método de processamento de dados. Inicialmente, em uma etapa 78, são recebidos ou obtidos dados. Os dados podem ser fornecidos por À um meio sensor 22 ou um meio de buffer 42. Em uma etapa subsequente 80, pelo menos uma assinaturá vital 50e, 50f,-50g - é detectada em uma sequência de entrada 49 do sinal de ' entrada. Como suplemento vantajoso, conforme indicado por . setas tracejadas, pode-se aplicar normalização de cores 84 e/ou normalização de luminescência 86 a um conjunto de espaços de sinais 82a, 82b, 82c em que podem ser ilustradas as variações desejadas indicativas de variações temporais das assinaturas vitais detectadas 50e, 50f£, 509g. Consequentemente, o problema de extração de sinal vital 18, ilustrado por uma etapa 90, pode ser facilitado, por exemplo, pelo fato de que um problema multidimensional pode ser transferido para um problema bidimensional conforme indicado pelos espaços de sinais normalizados 88a, 88b, 88c. É desnecessário afirmar que as etapas 84 e 86 podem seguir-se ou preceder-se alternativamente entre si. Após a extração das informações relevantes, “- 25 nomeadamente, o sinal vital 18 indicativo de informações pessoais a serem preservadas, essas informações podem ser : utilizadas para modificar o sinal de entrada na etapa 92, de forma a permitir meramente a extração de um sinal artificial 40i. Eventualmente, o sinal de saída modificado pode ser | 30 fornecido e distribuído na etapa 94. A Fig. 7, por exemplo, ilustra normalização de luminescência aplicada a um espaço de sinal de amostra 92d. O espaço de sinal 92d pode ser considerado espaço RGB que possui três eixos 96a, 96b, 96c, cada qual com um valor de coloração principal distinto. A esse espaço de sinal 82d, aplica-se normalização de luminescência por meio da combinação linear determinada de valores isolados (por exemplo, valor R+ valor G + valor B = constante), gerando redução dimensional do problema subjacente. Desta forma, um espaço de sinal normalizado 88 dele resultante pode ser considerado plano. O espaço de sinal normalizado compreende um eixo de batida do coração 98 que pode ser determinado empiricamente por meio de medições aproximadas. Um sinal ' detectado 100 é representativo de variações temporais de pelo . menos uma assinatura vital. Além do componente vital, entretanto, o sinal detectado 100 também é representativo de variações temporais gerais, tais como ruídos e similares, sobrepostos a um quadro de imagem capturado. Ao projetar-se o | sinal detectado 100 para o eixo de batidas do coração previamente determinado 98, pode ser estimado um sinal | projetado 102 indicativo de valor temporal do sinal vital desejado, evitando prejudicar componentes que possuem | 20 orientação perpendicular com relação ao eixo de batidas do coração 98.

Neste contexto, vale a pena observar que a amostra de espaço de sinal 82d ilustra valores de diferença reais representativos das variações temporais de interesse. A - 25 normalização da coloração conduzida consecutivamente ou antes da normalização da luminescência pode contribuir ' adicionalmente com a facilitação da extração do sinal vital desejado.

Desta forma, o sinal vital pode ser extraído do sinal de entrada e, além disso, utilizado para modificar o sinal de entrada, a fim de preservar as informações de privacidade. Após ser submetido à modificação, apenas um "sinal falso” pode ser detectado com comprimento e orientação oo 77 7 28/28 claramente diferentes do comprimento e orientação do sinal detectado 100. Desta forma, o sinal vital não pode ser restaurado, Embora a presente invenção tenha sido ilustrada e descrita em detalhes nas figuras e no relatório descritivo acima, essa ilustração e descrição devem ser consideradas apenas ilustrativas ou exemplos e não restritivas; a presente invenção não se limita às realizações descritas. Outras variações das realizações descritas podem ser compreendidas e efetuadas pelos técnicos no assunto na prática da presente ' invenção, à partir do estudo das figuras, do relatório . descritivo e das reivindicações anexas.

Nas reivindicações, a expressão “que compreende” não exclui outros elementos ou etapas e o artigo indefinido “um” ou “uma” não exclui uma série. Um único elemento ou outra unidade pode desempenhar as funções de vários itens indicados nas reivindicações. O mero fato de que certas medidas são indicadas em reivindicações mutuamente dependentes diferentes não indica que uma combinação dessas medidas não possa ser utilizada com vantagens.

Um programa de computador pode ser armazenado e distribuído em um meio apropriado, tal como um meio de armazenagem ótica ou meio em estado sólido, fornecido em conjunto ou como parte de outro hardware, mas pode também ser - 25 distribuído em outras formas, tal como via Internet ou outros sistemas de telecomunicação com ou sem fio, ' Nenhum sinal de referência nas reivindicações deverá ser interpretado como limitador do escopo.

Claims

| | o 1/4 REIVINDICAÇÕES

1. SISTEMA DE PRESERVAÇÃO DA PRIVACIDADE para processamento de dados obtidos de um sinal de entrada (24) caracterizado por compreender informações fisiológicas (54) derivadas da radiação visível (20) refletida por um objeto (16), em que as informações fisiológicas (54) são representativas de pelo menos um sinal vital ao menos parcialmente periódico (18), em que o sistema compreende: - um meio detector (28) para detectar pelo menos | uma assinatura vital (50) no sinal de entrada (24), em que o sinal de entrada (24) compreende uma sequência contínua ou . discreta (49) de quadros de imagens (50) relativos a um espaço de sinal específico (82), em que a pelo menos uma assinatura vital (50) varia ao longo do tempo e corresponde ao pelo menos um sinal vital ao menos parcialmente periódico (18), em que o pelo menos um sinal vital ao menos parcialmente periódico (18) é selecionado a partir do grupo que consiste de batimento cardíaco, velocidade de respiração e variabilidade do batimento cardíaco e em que o pelo menos um sinal vital ao menos parcialmente periódico (18) é obtido a partir de leves variações da coloração de tom da pele ao longo do tempo; e - um meio conversor (30) para criar um sinal de saída (34) por meio de modificação do sinal de entrada (24) - 25 dependendo da assinatura vital detectada (50); em que o sinal de saída (34) compreende uma ' assinatura artificial (56) que substitui ao menos parcialmente uma assinatura vital correspondente (50) da pelo menos uma assinatura vital (50) do sinal de entrada (24).

2. SISTEMA, de acordo com a reivindicação 1, caracterizado em que o meio detector (28) é adicionalmente adaptado para detectar variações temporais da pelo menos uma assinatura vital (50), em que as variações temporais são me A indicativas do pelo menos um sinal vital ao menos parcialmente periódico (18).

3. SISTEMA, de acordo com a reivindicação 2, caracterizado em que o meio conversor (30) compreende um submeio selecionado a partir do grupo que consiste de meio de nivelamento (64) para nivelar as variações temporais da pelo menos uma assinatura vital (50), um meio de máscara (66) para remover a pelo menos uma assinatura vital (50) do sinal de entrada (24), um meio de facilitação da avaliação para | aumentar a amplitude do sinal vital (18) indicativo de Í variações temporais da pelo menos uma assinatura vital (50) e : um meio modulador (62) para modificar as variações temporais da pelo menos uma assinatura vital (50), em que o meio modulador (62) é adaptado para aplicar modificação de frequência às variações temporais.

4, SISTEMA, de acordo com qualquer das reivindicações 1 ou 2, caracterizado em que o meio conversor (30) compreende adicionalmente um conversor geral (68) para variar uma parte principal dos quadros de imagens (50), em que a parte principal também compreende uma assinatura não indicativa (52), em que o conversor geral é preferencialmente adaptado para aplicar modulação destrutiva às variações temporais da pelo menos uma assinatura vital (50).

5. SISTEMA, de acordo com a reivindicação 2, - 25 caracterízado em que o meio conversor (30) é adaptado para aplicar conversão com múltiplos estágios à pelo menos uma Í assinatura vital (50).

6. SISTEMA, de acordo com a reivindicação 1, caracterizado por compreender adicionalmente um meio sensor (22) para detectar a radiação eletromagnética visível (20) em pelo menos uma faixa de comprimentos de onda específica selecionada a partir do grupo que consiste de luz visível, luz infravermelha e radiação ultravioleta, em que o meio

Mo 3/4 S sensor (22) é conectável ao canal de entrada (26).

7. SISTEMA, de acordo com à reivindicação 6, caracterizado por compreender adicionalmente um meio de buffer (42) para colocar o sinal de entrada (24) em buffer, em que o meio de buffer (42) compreende uma proteção de acesso (72) para evitar acesso não autorizado a dados.

8. SISTEMA, de acordo com a reivindicação 1, caracterizado em que o meio detector (28) é adicionalmente adaptado para aplicar normalização de cor e normalização de luminescência ao espaço de sinal (82).

]

9. MÉTODO DE PRESERVAÇÃO DA PRIVACIDADE para ' processamento de dados obtidos de um sinal de entrada (24) caracterizado por compreender informações fisiológicas (54) derivadas da radiação visível (20) refletida por um objeto, em que as informações fisiológicas (54) são representativas de pelo menos um sinal vital ao menos parcialmente periódico (18), em que o sistema compreende: - recebimento de um sinal de entrada (24) de um canal de entrada (26); - detecção de pelo menos uma assinatura vital (50) no sinal de entrada (24), em que o sinal de entrada (24) compreende uma sequência contínua ou discreta (49) de quadros de imagens (50) relativos à um espaço de sinal específico (82), em que a pelo menos uma assinatura vital (50) varia ao »- 25 longo do tempo e corresponde ao pelo menos um sinal vital ao menos parcialmente periódico (18), em que o pelo menos um : sinal vital ao menos parcialmente periódico (18) é selecionado a partir do grupo que consiste de batimento cardíaco, velocidade de respiração e variabilidade do batimento cardíaco e em que o pelo menos um sinal vital ao menos parcialmente periódico (18) é obtido a partir de leves variações da coloração de tom da pele ào longo do tempo; - criação de um sinal de saída (34) por meio de

Ns Aa4/4 o = modificação do sinal de entrada (24) dependendo da assinatura vital detectada (50), em que o sinal de saída (34) compreende uma assinatura artificial (56) que substitui ao menos parcialmente uma assinatura vital correspondente (50) da pelo menos uma assinatura vital (50) do sinal de entrada (24); e - fornecimento do sinal de saída (34) para um canal de saída (32).

10. PROGRAMA DE COMPUTADOR, caracterizado por - compreender meios de código de programa para fazer com que um computador conduza as etapas do método conforme definido na ' reivindicação 9, quando o dito programa de computador é . conduzido em um computador. | -

" " 76 Na o 1 2 42 Ma, oba E a $ dal | ' TT

2/6 EN 16 Sa RARA » ! i 182 3º 52 50a : 24. ' 46

O 26 soc 50b 48b S 28 RB A> ND eo 526 48d 52C 52d AS. 19 18

= - . ) — — —— me e see bes o O a SS | 3/6 | 56b 6a | 58b 58a ! 62 58c =

ZÉ NX Cc % : - 52€ d 56 5261 52b ê TS Õ? AR t ser 60b 569 569 $ E SE) 37 csDTe EP

PE 569 56h e EZRA ” : [o AN

A E 32 t 50d ? 56j 70 34 FIG. 3

10a 10b DL o | 22 [Te En A o. 2 RS ”* Co “72 iG | TATI: ass LO il +] 4“ E a E

CEEE FIG. 4 FIG. 5

50f 50€ >. 50 9 82a 80 82b . 82c J,

U 1 - À, t 84 | i 86 88a 88b [E [E 88c 1 ' H , A. 1 t e | 90 | | l | 18 | ' 92 94

SS. *