CH716905A2

CH716905A2 - Watch comprising a biometric access control system to confidential data and its access control method.

Info

Publication number: CH716905A2
Application number: CH01563/19A
Authority: CH
Inventors: Franzi Edoardo
Original assignee: Tissot Sa
Priority date: 2019-12-06
Filing date: 2019-12-06
Publication date: 2021-06-15

Abstract

L'invention concerne un procédé de contrôle d'accès à au moins une donnée confidentielle stockée en mémoire d'une montre et comportant les étapes suivantes : authentification (9) du porteur et sélection (10) d'une fonctions de la montre requérant l'utilisation d'au moins une desdites données confidentielles vérification (15) de l'identité du porteur de la montre à partir d'au moins un élément d'information biométrique compris dans une portion de peau de ce porteur autorisation (27) d'utilisation de ladite au moins une donnée confidentielle par la fonction. La montre comprend une unité de traitement, un capteur biométrique multispectral de peau, une interface de saisie, une interface de diffusion d'une information visuelle et l'élément de mémoire (6) reliés entre eux.The invention relates to a method for controlling access to at least one confidential piece of data stored in the memory of a watch and comprising the following steps: authentication (9) of the wearer and selection (10) of a function of the watch requiring the 'use of at least one of said confidential data verification (15) of the identity of the wearer of the watch from at least one biometric information element included in a portion of the skin of this wearer authorization (27) to use of said at least one confidential data item by the function. The watch comprises a processing unit, a multispectral biometric skin sensor, an input interface, an interface for broadcasting visual information and the memory element (6) linked together.

Description

Domaine techniqueTechnical area

[0001] La présente invention concerne une montre comportant un système de contrôle d'accès biométrique à une donnée confidentielle archivé dans un élément de mémoire de cette montre. Plus précisément, l'invention porte sur un procédé de contrôle d'accès à au moins une donnée confidentielle archivée dans un élément de mémoire d'une montre et un système mettant en oeuvre un tel procédé. The present invention relates to a watch comprising a biometric access control system to confidential data archived in a memory element of this watch. More specifically, the invention relates to a method of controlling access to at least one confidential data item archived in a memory element of a watch and a system implementing such a method.

[0002] L'invention concerne également un programme d'ordinateur. [0002] The invention also relates to a computer program.

Art antérieurPrior art

[0003] Une montre comprend un ensemble de fonctions qui peut être utilisé par le porteur. De telles fonctions peuvent permettre de consulter des données personnelles de ce porteur ou encore d'accéder à des prestations de service telles que des prestations bancaires, des prestations commerciales (boutiques en ligne, entreprises de commerce électronique) ou encore des prestations de messagerie électronique ou de messagerie instantanée. Dans un tel contexte, un inconvénient réside ici dans le fait qu'une fois que le porteur de la montre est authentifié il est possible à n'importe quel individu d'avoir accès aux fonctions de la montre notamment dans le cas où cette dernière a été volée et de pouvoir ainsi accéder aux données personnelles et confidentielles du porteur. [0003] A watch includes a set of functions which can be used by the wearer. Such functions can make it possible to consult the personal data of this bearer or to access services such as banking services, commercial services (online shops, e-commerce companies) or even electronic messaging services or instant messaging. In such a context, a drawback here resides in the fact that once the wearer of the watch is authenticated, it is possible for any individual to have access to the functions of the watch, in particular in the case where the latter has been stolen and thus be able to access the personal and confidential data of the holder.

[0004] On comprend qu'il existe un besoin de trouver une solution, notamment qui ne présente pas les inconvénients de l'art antérieur. It is understood that there is a need to find a solution, in particular which does not have the drawbacks of the prior art.

Résumé de l'inventionSummary of the invention

[0005] Un but de la présente invention est par conséquent de proposer une solution sécurisée, fiable, sure et robuste permettant de contrôler l'accès aux données confidentielles archivées dans un élément de mémoire d'une montre. [0005] An aim of the present invention is therefore to provide a secure, reliable, secure and robust solution making it possible to control access to confidential data archived in a memory element of a watch.

[0006] Dans ce dessein, le procédé de contrôle d'accès à au moins une donnée confidentielle archivée dans un élément de mémoire d'une montre, ledit élément de mémoire comprenant deux catégories de données, des données générales et lesdites données confidentielles, le procédé comportant les étapes suivantes : authentification du porteur de la montre en vue d'autoriser un accès aux fonctions de cette montre; sélection d'une desdites fonctions de la montre requérant l'utilisation d'au moins une desdites données confidentielles ou générales archivées dans l'élément de mémoire ; détermination de la catégorie à laquelle appartient ladite au moins une donnée requise par la fonction ; vérification de l'identité du porteur de la montre à partir d'au moins un élément d'information biométrique compris dans une portion de peau de ce porteur dès lors que ladite au moins une donnée appartient à la catégorie des données confidentielles, et autorisation d'utilisation de ladite au moins une donnée confidentielle par la fonction dès lors que l'identité du porteur de la montre est vérifiée.[0006] For this purpose, the method of controlling access to at least one confidential data item stored in a memory element of a watch, said memory element comprising two categories of data, general data and said confidential data, the process comprising the following steps: authentication of the wearer of the watch with a view to authorizing access to the functions of this watch; selecting one of said watch functions requiring the use of at least one of said confidential or general data stored in the memory element; determining the category to which said at least one piece of data required by the function belongs; verification of the identity of the wearer of the watch from at least one biometric information element included in a portion of the wearer's skin when said at least one item of data belongs to the category of confidential data, and authorization to use said at least one confidential piece of data by the function as soon as the identity of the wearer of the watch is verified.

[0007] Dans d'autres modes de réalisation : l'étape de de détermination comprend une sous-étape d'estimation d'un critère d'accès à ladite donnée qui définit l'appartenance de ladite donnée à la catégorie des données confidentielles ou à la catégorie des données générales ; l'étape de de détermination comprend une sous-étape de comparaison entre le critère d'accès estimé et un critère de référence ; l'étape de vérification comprend une sous-étape d'acquisition par au moins un capteur biométrique multispectral de peau compris dans la montre, d'une pluralité d'images d'une portion de peau du porteur adjacente audit capteur, lesdites images comprenant ledit au moins un élément d'information biométrique compris dans cette portion de peau ; l'étape de vérification comprend une sous-étape de génération d'un élément d'identification numérique à partir dudit au moins un élément d'information biométrique compris dans les images acquises de la portion de peau ; l'étape de vérification comprend une sous-étape de validation d'un élément d'identification numérique généré en prévision de l'identification du porteur ; l'élément d'information biométrique est relatif à un réseau vasculaire ou à une texture de cette peau.[0007] In other embodiments: the step of determining comprises a sub-step of estimating a criterion of access to said datum which defines the membership of said datum in the category of confidential data or in the category of general data; the determination step comprises a sub-step of comparison between the estimated access criterion and a reference criterion; the verification step comprises a sub-step of acquisition by at least one multispectral biometric skin sensor included in the watch, of a plurality of images of a portion of the wearer's skin adjacent to said sensor, said images comprising said at least one biometric information element included in this portion of skin; the verification step comprises a sub-step of generating a digital identification element from said at least one biometric information element included in the images acquired of the portion of skin; the verification step comprises a sub-step of validating a digital identification element generated in anticipation of the identification of the wearer; the biometric information element relates to a vascular network or to a texture of this skin.

[0008] L'invention concerne aussi un système de contrôle d'accès à au moins une donnée confidentielle archivée dans un élément de mémoire d'une montre, mettant en oeuvre le procédé selon l'une quelconque des revendications précédentes, le système comprenant les éléments suivants reliés entre eux : une unité de traitement, un capteur biométrique multispectral de peau, une interface de saisie, une interface de diffusion d'une information visuelle et l'élément de mémoire comprenant deux catégories de données, des données générales et lesdites données confidentielles. [0008] The invention also relates to a system for controlling access to at least one confidential data item archived in a memory element of a watch, implementing the method according to any one of the preceding claims, the system comprising the following elements linked together: a processing unit, a multispectral skin biometric sensor, an input interface, an interface for broadcasting visual information and the memory element comprising two categories of data, general data and said data confidential.

[0009] L'invention concerne également une montre, notamment une montre mécanique connectée, comportant un tel système. [0009] The invention also relates to a watch, in particular a connected mechanical watch, comprising such a system.

[0010] Programme d'ordinateur comprenant des instructions de code de programme pour l'exécution des étapes du procédé lorsque ledit programme est exécuté par une unité de traitement. [0010] A computer program comprising program code instructions for executing the steps of the method when said program is executed by a processing unit.

Brève description des figuresBrief description of the figures

[0011] D'autres particularités et avantages ressortiront clairement de la description qui en est faite ci-après, à titre indicatif et nullement limitatif, en référence aux figures annexées, dans lesquelles : la figure 1 est une représentation schématique d'une montre comprenant un système de contrôle d'accès à au moins une donnée confidentielle archivée dans un élément de mémoire de cette montre, selon un mode de réalisation de l'invention, et la figure 2 est un logigramme relatif à un procédé de contrôle d'accès à au moins une donnée confidentielle archivée dans l'élément de mémoire de la montre, selon le mode de réalisation de l'invention.Other features and advantages will emerge clearly from the description which is given below, by way of indication and in no way limiting, with reference to the appended figures, in which: FIG. 1 is a schematic representation of a watch comprising a system for controlling access to at least one confidential data item archived in a memory element of this watch, according to one embodiment of the invention, and FIG. 2 is a flowchart relating to a method for controlling access to at least one confidential data item archived in the memory element of the watch, according to the embodiment of the invention.

Description détaillée de l'inventionDetailed description of the invention

[0012] Sur la figure 1 est représentée une montre comprenant un système 1 de contrôle d'accès à au moins une donnée confidentielle archivée dans un élément de mémoire de cette montre. Une telle montre 100 est de préférence une montre 100 mécanique connectée comprenant un corps tel qu'une boîte de montre, et un élément d'attache tel qu'un bracelet permettant de fixer ce corps par exemple au poignet du porteur. Cette montre 100 comprend plus précisément de manière non limitative et/ou non exhaustive : une unité de traitement 2 comportant des ressources matérielles et logicielles en particulier au moins un processeur coopérant avec un élément de mémoire 3, ledit élément de mémoire 3 comprenant notamment deux catégories de données, des données générales 31 et des données confidentielles 28; une interface de diffusion d'une information visuelle 4 telle qu'un cadran d'affichage hybride pourvu d'une première composante d'affichage analogique et d'une deuxième composante d'affichage numérique et/ou alphanumérique ; une interface de saisie 5 tel qu'un clavier ou encore une interface tactile comprise par exemple dans l'interface de diffusion d'une information visuelle 4, et un capteur biométrique multispectral de peau 7 comprenant au moins un capteur photographique 8a, au moins une source d'éclairage multispectral 8b et au moins un capteur d'image thermique 8c, la source d'éclairage 8b pouvant émettre un rayonnement lumineux dans des longueurs d'ondes comprises entre 300 et 1100 nm, de plus cette source d'éclairage 8b peut être du type laser.FIG. 1 shows a watch comprising a system 1 for controlling access to at least one confidential data item archived in a memory element of this watch. Such a watch 100 is preferably a connected mechanical watch 100 comprising a body such as a watch case, and an attachment element such as a bracelet making it possible to fix this body, for example to the wrist of the wearer. This watch 100 more precisely comprises in a non-limiting and / or non-exhaustive manner: a processing unit 2 comprising hardware and software resources, in particular at least one processor cooperating with a memory element 3, said memory element 3 notably comprising two categories of data, general data 31 and confidential data 28; an interface for broadcasting visual information 4 such as a hybrid display dial provided with a first analog display component and a second digital and / or alphanumeric display component; an input interface 5 such as a keyboard or even a touch interface included for example in the interface for broadcasting visual information 4, and a multispectral skin biometric sensor 7 comprising at least one photographic sensor 8a, at least one multispectral illumination source 8b and at least one thermal image sensor 8c, the illumination source 8b capable of emitting light radiation in lengths of d 'waves between 300 and 1100 nm, moreover this lighting source 8b can be of the laser type.

[0013] Dans le présent mode de réalisation de l'invention, les données confidentielles 28 sont des données personnelles/secrètes/privées du porteur de la montre 100 et dont l'accès par une fonction donnée de cette montre 100 requiert une identification du porteur. Les données générales sont quant à eux des données dites „publiques“ pouvant être relatives au porteur et au regard desquelles une fonction donnée peut accéder librement. A titre d'exemple, les données confidentielles 28 peuvent comprendre des fichiers numériques relatifs à des images, des vidéos, des documents (par exemple aux format texte, tableur, XML, etc...) comportant des informations confidentielles comme des informations personnelles du porteur (bancaires, nom, adresse, date de naissance, poids, âge, sexe, rythme cardiaque, cycle de sommeil, etc...). Ces données confidentielles 28 peuvent aussi comprendre des clés de chiffrement/déchiffrement, des certificats, des codes d'authentification, des mots de passe et des codes personnels. In the present embodiment of the invention, the confidential data 28 are personal / secret / private data of the wearer of the watch 100 and whose access by a given function of this watch 100 requires identification of the wearer . General data is “public” data that may relate to the bearer and in relation to which a given function can freely access. By way of example, the confidential data 28 can comprise digital files relating to images, videos, documents (for example in text, spreadsheet, XML, etc.) format comprising confidential information such as personal information of the person. carrier (bank, name, address, date of birth, weight, age, sex, heart rate, sleep cycle, etc.). These confidential data 28 can also include encryption / decryption keys, certificates, authentication codes, passwords and personal codes.

[0014] Dans cette montre 100, l'unité de traitement 2 est reliée entre autres à l'interface de diffusion d'une information visuelle 4, à l'interface de saisie 5 ainsi qu'au capteur biométrique multispectral 7. On notera en complément que le capteur biométrique multispectral 7 est agencé dans le corps du dispositif électronique 100 et/ou dans l'élément d'attache. In this watch 100, the processing unit 2 is connected, among other things, to the interface for broadcasting visual information 4, to the input interface 5 as well as to the multispectral biometric sensor 7. It will be noted in complement that the multispectral biometric sensor 7 is arranged in the body of the electronic device 100 and / or in the attachment element.

[0015] Cette montre 100 est apte à assurer le contrôle de l'identité du porteur authentifié de manière discrète c'est-à-dire sans intervention/interaction directe du porteur avec cette montre 100 et ce, tant que la montre est portée. L'identification du porteur est alors effectuée de manière transparente et discrète et ce, à partir d'au moins un élément d'information biométrique compris dans la peau de ce porteur tel que le réseau vasculaire de la peau ou encore la texture de cette peau. Cette peau du porteur qui recouvre son corps a une particularité, moins évidente à envisager par l'homme de l'art car non visualisable naturellement par l'oeil humain, liée aux caractéristiques d'absorption et de réflexion à différentes longueurs d'onde (spectre) des composantes de la peau, situées à différentes profondeurs. Dans un modèle simplifié, la peau est constituée d'une couche nommée „épiderme“, semi transparente et située en surface puis, sous l'épiderme, d'une couche nommée le „derme“ et comprenant, entre autres, les vaisseaux sanguins (ou réseau vasculaire) dans lesquels l'hémoglobine est fortement réfléchissante aux longueurs d'onde élevées proches du rouge en étant comprises par exemple entre 760 et 930 nm ce qui permet ici de révéler ou mettre en évidence le réseau vasculaire de la peau du porteur. En d'autres termes, le spectre d'absorption lumineux des composantes de l'épiderme et du derme constituant la peau n'étant pas uniforme selon les longueurs d'ondes électromagnétiques, l'apparence et la couleur de la peau résultent d'une combinaison complexe de ces phénomènes. Ainsi, lorsqu'il s'agit de mettre en évidence ou de révéler un élément d'information biométrique comme la texture de la peau de ce porteur, texture essentiellement formée de crevasses ou cavités, l'éclairage de la peau peut être alors assuré par une source d’éclairage restreinte aux longueurs d'onde aux alentours du rouge qui tend à faire disparaître le phénomène d'ombres du fond des crevasses. En effet, il se produit un effet de rétro projection par réflexion sur le derme et à travers l'épiderme de ces longueurs d'onde proches du rouge, alors que l'éclairage de la peau par une source de spectre colorimétrique éloigné du rouge, typiquement la bande de longueurs d'onde située entre le violet (400 nm) et jusqu'au jaune-orangé (600 nm), permet au contraire de mettre fortement en contraste ces crevasses de la peau par l'apparition d'ombres au fond de ces crevasses. On notera que l'identification d'un élément d'information biométrique compris dans la peau peut être améliorée par l'utilisation du capteur d'image thermique 8c de préférence sans éclairage. A titre d'exemple, pour la mise en évidence de la texture de la peau notamment lorsque la portion de la peau concernée de ce porteur est pourvue de poils, l'utilisation du capteur d'image thermique 8c permet de révéler les crevasses de cette texture de la peau qui sont généralement plus chaudes que la peau environnante et les poils plus froids que cette peau environnante. Ainsi dans cette configuration les poils peuvent être distingués thermiquement des crevasses de la texture de la peau du fait de cette différence entre leur température respective. This watch 100 is able to ensure the control of the identity of the authenticated wearer discreetly, that is to say without direct intervention / interaction of the wearer with this watch 100 and this, as long as the watch is worn. The identification of the wearer is then carried out in a transparent and discreet manner, based on at least one biometric information element included in the skin of this wearer, such as the vascular network of the skin or the texture of this skin. . This skin of the wearer which covers his body has a particularity, less obvious to be considered by those skilled in the art because it cannot be viewed naturally by the human eye, linked to the characteristics of absorption and reflection at different wavelengths ( spectrum) of components of the skin, located at different depths. In a simplified model, the skin consists of a layer called the "epidermis", semi-transparent and located on the surface then, under the epidermis, a layer called the "dermis" and comprising, among others, the blood vessels ( or vascular network) in which the hemoglobin is highly reflective at high wavelengths close to red, being for example between 760 and 930 nm, which makes it possible here to reveal or highlight the vascular network of the wearer's skin. In other words, the light absorption spectrum of the components of the epidermis and the dermis constituting the skin not being uniform according to the electromagnetic wavelengths, the appearance and the color of the skin result from a complex combination of these phenomena. Thus, when it is a question of highlighting or revealing an element of biometric information such as the texture of the skin of this wearer, a texture essentially formed of crevices or cavities, the lighting of the skin can then be ensured by a source of lighting restricted to wavelengths around red which tends to make the phenomenon of shadows disappear from the bottom of the crevices. Indeed, there is a retro projection effect by reflection on the dermis and through the epidermis of these wavelengths close to red, while the illumination of the skin by a source of color spectrum far from red, typically the band of wavelengths located between violet (400 nm) and up to yellow-orange (600 nm), on the contrary makes it possible to strongly contrast these cracks in the skin by the appearance of shadows at the bottom of these crevices. It will be noted that the identification of a biometric information element included in the skin can be improved by the use of the thermal image sensor 8c, preferably without illumination. By way of example, for the demonstration of the texture of the skin, in particular when the portion of the skin concerned of this wearer is provided with hairs, the use of the thermal image sensor 8c makes it possible to reveal the crevices of this texture of the skin that is generally warmer than the surrounding skin and the hairs cooler than the surrounding skin. Thus, in this configuration, the hairs can be thermally distinguished from cracks in the texture of the skin due to this difference between their respective temperature.

[0016] On notera que la capture d'images thermiques peut être réalisée sous un éclairage dans une longueur d'onde donnée selon l'élément d'information biométrique qu'il convient de mettre en évidence ou de révéler. It will be noted that the capture of thermal images can be carried out under lighting in a given wavelength according to the biometric information element that should be highlighted or revealed.

[0017] On comprend donc, selon le principe de l'invention, que l'identification du porteur est réalisée à partir d'au moins un élément d'information biométrique compris dans des images d'une portion de peau de ce porteur qui peut être éclairée le cas échéant selon différentes longueur d'onde afin de capturer des images comprenant l'élément d'information biométrique recherché. Ainsi, cet élément d'information biométrique, compris dans ces images, peut être mis en évidence par l'éclairage effectué dans différentes longueurs d'onde ou sans éclairage par exemple lorsqu'il s'agit de réaliser une capture d'images thermiques. It is therefore understood, according to the principle of the invention, that the identification of the wearer is carried out from at least one biometric information element included in images of a portion of the skin of this wearer which can be illuminated if necessary at different wavelengths in order to capture images comprising the desired biometric information element. Thus, this element of biometric information, included in these images, can be highlighted by the lighting carried out in different wavelengths or without lighting, for example when it comes to carrying out a capture of thermal images.

[0018] Dans cette montre, l'élément de mémoire 3 de l'unité de traitement 2 de la montre 100 comprend des données confidentielles 28 et des données générales 31 ainsi que des paramètres de classification de ces données dans l'une ou l'autre de ces deux catégories confidentielle ou générale. Ces éléments de mémoire 3 comportent également des algorithmes de traitement numérique 29 d'images permettant de caractériser au moins un élément d'information biométrique relatif à la peau du porteur et qui est compris dans les images relatives à la portion de peau du porteur. Cet élément de mémoire 3 comportent aussi des algorithmes de génération 30 de l'élément d'identification numérique de référence mais aussi d'un élément d'identification numérique. In this watch, the memory element 3 of the processing unit 2 of the watch 100 comprises confidential data 28 and general data 31 as well as parameters for classifying these data in one or the other of these two categories confidential or general. These memory elements 3 also include digital image processing algorithms 29 making it possible to characterize at least one biometric information element relating to the wearer's skin and which is included in the images relating to the portion of the wearer's skin. This memory element 3 also includes algorithms for generating the reference digital identification element but also a digital identification element.

[0019] Ainsi que l'illustre la figure 2, le système 1 est apte à mettre en oeuvre un procédé de contrôle d'accès à au moins une donnée confidentielle archivée dans un élément de mémoire d'une montre, ledit élément de mémoire comprenant deux catégories de données, des données générales 31 et lesdites données confidentielles 28. As illustrated in Figure 2, the system 1 is able to implement a method of controlling access to at least one confidential data item stored in a memory element of a watch, said memory element comprising two categories of data, general data 31 and said confidential data 28.

[0020] Ce procédé comprend une étape d'authentification 9 du porteur de la montre 100 autorisant un accès à l'utilisation de fonctions de cette montre 100. Cette étape d'authentification 9 permet donc d'identifier de manière certaine le porteur de la montre afin qu'il puisse avoir accès à l'utilisation de toutes les fonctions de cette montre 100. Autrement dit, elle permet au porteur d'apporter la preuve de son identité en prévoyant la saisie d'un code d'authentification ou d'un code secret par le biais d'une interaction entre le porteur et l'interface de saisie 34. This method comprises an authentication step 9 of the wearer of the watch 100 authorizing access to the use of functions of this watch 100. This authentication step 9 therefore makes it possible to identify the wearer of the watch with certainty. watch so that he can have access to the use of all the functions of this watch 100. In other words, it allows the wearer to provide proof of his identity by providing for the entry of an authentication code or a secret code by means of an interaction between the bearer and the input interface 34.

[0021] En complément, on comprend que les fonctions peuvent être mises en oeuvre par des algorithmes de traitement exécutés par l'unité de traitement 2 de la montre 100 dès lors que ces fonctions sont activées/sélectionnées suite à une interaction entre le porteur et l'interface de saisie 5 de cette montre 100. Ces algorithmes ainsi exécutés requiert une utilisation des données générales 31 et/ou des données confidentielles 28. Dans des exemples ici énoncés de manière non limitative et non exhaustive, ces fonctions de la montre peuvent concerner une fonction d'édition d'image ou de vidéo, une fonction de traitement de texte, une fonction de connexion à service de prestation bancaire, fonction de connexion à un service de prestation commerciale (boutiques en ligne, entreprises de commerce électronique), fonction de connexion à un service de messagerie électronique ou de messagerie instantanée. In addition, it is understood that the functions can be implemented by processing algorithms executed by the processing unit 2 of the watch 100 when these functions are activated / selected following an interaction between the wearer and the input interface 5 of this watch 100. These algorithms thus executed require the use of general data 31 and / or confidential data 28. In examples set out here in a non-limiting and non-exhaustive manner, these functions of the watch may relate to an image or video editing function, a word processing function, a connection function to a banking service, a connection function to a commercial service (online stores, e-commerce companies), function connection to an electronic messaging or instant messaging service.

[0022] A la suite de cette étape d'authentification 9, le procédé comprend une étape de sélection 10 d'une desdites fonctions de la montre requérant l'utilisation d'au moins une desdites données confidentielles 28 ou générales 31 archivées dans l'élément de mémoire. Lors de cette étape 10, cette fonction est sélectionnée parmi toutes les fonctions de la montre qui sont affichées sur l'interface de diffusion visuelle 4 et ce, suite à une interaction entre le porteur et l'interface de saisie 5 de cette montre 100. Ainsi que nous l'avons évoqué précédemment, une telle interaction participe alors à l'exécution par l'unité de traitement 2 d'un algorithme de traitement visant en la réalisation de cette fonction à partir notamment d'au moins une donnée archivée dans l'élément de mémoire 3 qui ici est nécessaire à la mise en oeuvre de cette algorithme. Following this authentication step 9, the method comprises a selection step 10 of one of said functions of the watch requiring the use of at least one of said confidential 28 or general 31 data archived in the memory item. During this step 10, this function is selected from among all the functions of the watch which are displayed on the visual broadcast interface 4 and this, following an interaction between the wearer and the input interface 5 of this watch 100. As we mentioned previously, such an interaction then participates in the execution by the processing unit 2 of a processing algorithm aimed at performing this function on the basis in particular of at least one item of data archived in the 'memory element 3 which here is necessary for the implementation of this algorithm.

[0023] Le procédé comprend ensuite une étape de détermination 12 de la catégorie à laquelle appartient ladite au moins une donnée requise par la fonction. Cette étape 12 comprend une sous-étape d'estimation 13 d'un critère d'accès à ladite donnée qui définit l'appartenance de ladite donnée à la catégorie des données confidentielles 28 ou à la catégorie des données générales 31. Cette sous-étape 13 comprend une phase de mise en oeuvre d'opérations de calcul par l'unité de traitement 2 pour l'obtention de ce critère d'accès et ce, à partir de ladite donnée, de la nature ou type de la fonction et d'un paramètre de classification de cette donnée. Un tel paramètre est archivé dans l'élément de mémoire de l'unité de traitement de la montre en étant associé à la donnée correspondante. Ce paramètre définit l'appartenance de ladite donnée à l'une ou l'autre des catégories des données confidentielles 28 ou générales 31 et ce, en fonction de la nature ou du type des différentes fonctions de la montre, susceptibles de requérir une telle donnée dans le cadre de leur mise en oeuvre. The method then comprises a step 12 of determining the category to which said at least one item of data required by the function belongs. This step 12 comprises a sub-step 13 for estimating a criterion for accessing said data item which defines the membership of said data item in the category of confidential data 28 or in the category of general data 31. This sub-step 13 comprises a phase of implementation of calculation operations by the processing unit 2 to obtain this access criterion and this, from said data item, from the nature or type of the function and from a classification parameter for this data. Such a parameter is archived in the memory element of the processing unit of the watch by being associated with the corresponding datum. This parameter defines whether said data belongs to one or other of the categories of confidential 28 or general 31 data, depending on the nature or type of the various functions of the watch, which may require such data. as part of their implementation.

[0024] Ainsi, ce paramètre peut permettre de définir qu'une donnée telle qu'une image est une donnée confidentielle pour une fonction donnée et une donnée générale pour une autre fonction de la montre. On comprend donc que dans ce contexte, l'appartenance de la donnée à l'une ou l'autre de ces deux catégories est relative à la fonction qui en requiert l'utilisation. Thus, this parameter can make it possible to define that a data item such as an image is confidential data for a given function and general data for another function of the watch. It is therefore understood that in this context, the membership of the data item in one or the other of these two categories relates to the function which requires its use.

[0025] L'étape de détermination 12 comporte ensuite une sous-étape de comparaison 14 entre ce critère d'accès estimé et un critère de référence. Dans ce contexte, ladite au moins une donnée requise par la fonction appartient à la catégorie des données confidentielles 28 si le critère d'accès est supérieur ou égal au critère de référence. A l'inverse, si le critère d'accès est inférieur au critère de référence alors ladite au moins une donnée est comprise dans la catégorie des données générales. The determination step 12 then comprises a comparison sub-step 14 between this estimated access criterion and a reference criterion. In this context, said at least one piece of data required by the function belongs to the category of confidential data 28 if the access criterion is greater than or equal to the reference criterion. Conversely, if the access criterion is lower than the reference criterion then said at least one data item is included in the category of general data.

[0026] Par la suite, le procédé comprend une étape de vérification 15 de l'identité du porteur de la montre 100 à partir d'au moins un élément d'information biométrique compris dans une portion de peau de ce porteur dès lors que ladite au moins une donnée appartient à la catégorie des données confidentielles 28. Un telle étape 15 est effectuée systématiquement à la suite de la détermination de l'appartenance d'au moins une donnée dont l'utilisation est requise pour la réalisation de la fonction sélectionnée, à la catégorie des données confidentielles 28 et ce, afin notamment de permettre à l'unité de traitement 2 de contrôler que le porteur de la montre 100 est toujours en possession de cette dernière. Cette étape 15 comprend une sous-étape d'acquisition 16 par le capteur 7 d'une pluralité d'images d'une portion de peau du porteur, ladite portion de peau étant agencée de manière adjacente audit capteur 7, lesdites images comprenant ledit au moins un élément d'information biométrique compris dans cette portion de peau. Cette sous-étape 16 comprend une phase d'éclairage 17 de la portion de peau selon différentes longueurs d'onde. Plus précisément, lors de cette phase 17, l'unité de traitement 2 pilote le capteur biométrique multispectral 7 et en particulier la source d'éclairage 8b de manière à ce que cette dernière émette un rayonnement lumineux en direction de la portion de peau selon une longueur d'onde précise adaptée à la mise en évidence ou à révéler ledit au moins un élément d'information biométrique spécifique de la peau qui est ici recherché. Une fois l'éclairage configuré, la sous-étape d'acquisition 16 comprend une phase de capture 18 d'images de cette portion de peau éclairée à au moins une longueur d'onde susceptible de mettre en évidence ou de révéler ledit au moins un élément d'information biométrique. Lors de cette phase 18, l'unité de traitement 2 pilote le capteur biométrique multispectral 7 de peau et en particulier le capteur photographique 8a de manière synchrone avec l'activation/désactivation de la source d'éclairage 8b à une longueur d'onde donnée et ce, afin de réaliser une capture d'au moins une image relative à la portion de peau éclairée pour au moins une longueur d'onde. [0026] Subsequently, the method comprises a step of verifying the identity of the wearer of the watch 100 from at least one biometric information element included in a portion of the wearer's skin when said at least one piece of data belongs to the category of confidential data 28. Such a step 15 is carried out systematically following the determination of the membership of at least one piece of data whose use is required for carrying out the selected function, to the category of confidential data 28, in particular in order to allow the processing unit 2 to check that the wearer of the watch 100 is still in possession of the latter. This step 15 comprises a sub-step 16 of acquisition by the sensor 7 of a plurality of images of a portion of the wearer's skin, said portion of skin being arranged adjacent to said sensor 7, said images comprising said au minus one piece of biometric information included in this portion of skin. This sub-step 16 comprises a phase of lighting 17 of the portion of skin according to different wavelengths. More precisely, during this phase 17, the processing unit 2 controls the multispectral biometric sensor 7 and in particular the lighting source 8b so that the latter emits light radiation in the direction of the portion of skin according to a precise wavelength suitable for highlighting or revealing said at least one element of biometric information specific to the skin which is sought here. Once the lighting has been configured, the acquisition sub-step 16 comprises a phase 18 of capturing images of this portion of skin illuminated at at least one wavelength capable of highlighting or revealing said at least one. biometric information element. During this phase 18, the processing unit 2 controls the multispectral biometric skin sensor 7 and in particular the photographic sensor 8a synchronously with the activation / deactivation of the lighting source 8b at a given wavelength. and this, in order to capture at least one image relating to the portion of skin illuminated for at least one wavelength.

[0027] Cette sous-étape d'acquisition 16 peut comprendre aussi une phase de capture 19 d'au moins une image thermique de la portion de peau. Une telle phase 19 est réalisée de préférence sans éclairage mais dans d'autres alternatives un éclairage de la portion peut être effectué dans au moins une longueur d'onde donnée, cela dépendant évidemment de l'élément d'information biométrique qu'il convient de mettre en évidence ou de révéler. Cette phase 19 peut être réalisée avant ou après les phases d'éclairage 16 et de capture 117 d'images. This acquisition sub-step 16 can also include a capture phase 19 of at least one thermal image of the portion of skin. Such a phase 19 is preferably carried out without lighting, but in other alternatives lighting of the portion can be carried out in at least one given wavelength, this obviously depending on the element of biometric information that should be taken into account. highlight or reveal. This phase 19 can be carried out before or after the lighting 16 and image capture 117 phases.

[0028] L'étape de vérification 15 comprend ensuite une sous-étape de génération 20 de l'élément d'identification numérique à partir dudit au moins un élément d'information biométrique compris dans les images acquises de la portion de peau. Une telle sous-étape 20 comprend une phase de caractérisation 21 dudit élément d'information biométrique compris dans les images relatives à ladite portion de peau. Lors de cette phase 21, l'unité de traitement 2 met en oeuvre des algorithmes de traitement 29 des images acquises visant à identifier/détecter dans chacune d'entre elles ledit au moins un élément d'information biométrique qu'elles comprennent. Ainsi que nous l'avons déjà évoqué précédemment, il peut s'agir d'éléments d'information relatifs par exemple à la texture de la peau ou au réseau vasculaire compris dans cette portion de peau du porteur. La mise en oeuvre de ces algorithmes 29, 30 par l'unité de traitement 2 peut, à titre d'exemple, prévoir un processus de découpe en segments de ces images. On comprend ici que chaque image acquise donne une vue globale de la portion de la peau du porteur, et comporte alors des zones de pertinence variables pour l'identification dudit au moins un élément d'information biométrique. Un tel processus de découpe participe à extraire les segments à traiter et à éliminer les parties à ne pas traiter dans ces images. Ces algorithmes 29 peuvent ensuite prévoir un indexage de ces segments d'image comprenant des caractéristiques relatives audit au moins un élément d'information biométrique particulier à identifier, par zones de localisation dans la portion de peau et ce, afin de pouvoir affecter à chaque zone le traitement adéquat vis-à-vis de la typologie morphologique de la caractéristique de cette zone géographique de la portion. Dans ce contexte, ces algorithmes 29 traitent chaque segment de ces images en mettant en évidence les informations portées par les pixels de chacune de ces images par la réalisation d'opérations d'analyse d'image de type traitements, transformations et détections. Par la suite, ces algorithmes 29 effectuent des opérations de filtrage et d'extraction de caractéristiques ou de vectorisation, afin de convertir les données images relatives audit au moins un élément d'information biométrique identifié et extrait, en des données paramétriques, typiquement des valeurs numériques relatives exprimées par exemple en indice ou en pourcentage. The verification step 15 then comprises a sub-step of generation 20 of the digital identification element from said at least one biometric information element included in the images acquired of the portion of skin. Such a sub-step 20 comprises a phase of characterizing 21 said element of biometric information included in the images relating to said portion of skin. During this phase 21, the processing unit 2 implements algorithms 29 for processing the acquired images aimed at identifying / detecting in each of them said at least one element of biometric information which they include. As we have already mentioned previously, it may be information elements relating, for example, to the texture of the skin or to the vascular network included in this portion of the wearer's skin. The implementation of these algorithms 29, 30 by the processing unit 2 can, by way of example, provide for a process of cutting these images into segments. It is understood here that each image acquired gives an overall view of the portion of the wearer's skin, and then comprises areas of variable relevance for the identification of said at least one biometric information element. Such a cutting process takes part in extracting the segments to be processed and in eliminating the parts not to be processed in these images. These algorithms 29 can then provide an indexing of these image segments comprising characteristics relating to said at least one particular biometric information element to be identified, by localization zones in the portion of skin, in order to be able to assign to each zone. the adequate treatment vis-à-vis the morphological typology of the characteristic of this geographical area of the portion. In this context, these algorithms 29 process each segment of these images by highlighting the information carried by the pixels of each of these images by performing image analysis operations of the processing, transformation and detection type. Subsequently, these algorithms 29 perform filtering and feature extraction or vectorization operations, in order to convert the image data relating to said at least one item of biometric information identified and extracted, into parametric data, typically values. relative numerical values expressed for example as an index or as a percentage.

[0029] On comprend ici que l'acquisition de plusieurs images représentant la même portion de peau sous différents éclairages ou sans éclairage, participe à améliorer la précision et l'efficacité de cette phase de caractérisation 21. It is understood here that the acquisition of several images representing the same portion of skin under different lighting or without lighting, contributes to improving the precision and efficiency of this characterization phase 21.

[0030] Par la suite, la sous-étape de génération 20 comprend une phase de conception 22 de l'élément d'identification numérique à partir de la caractérisation dudit au moins un élément d'information biométrique. Lors de cette phase 22, l'unité de traitement 2 met en oeuvre des algorithmes de génération 30 d'un tel élément d'identification numérique spécifiquement prévus pour le traitement des données paramétriques obtenues lors de la phase de caractérisation 21, lesquelles données paramétriques étant relatives audit au moins un élément d'information biométrique. Subsequently, the generation sub-step 20 comprises a design phase 22 of the digital identification element from the characterization of said at least one biometric information element. During this phase 22, the processing unit 2 implements algorithms for the generation 30 of such a digital identification element specifically provided for the processing of the parametric data obtained during the characterization phase 21, which parametric data being relating to said at least one biometric information element.

[0031] Ensuite, l'étape de vérification 15 comprend une sous-étape de validation 23 de l'élément d'identification numérique généré en prévision d'un contrôle de l'identité du porteur. Cette sous-étape de validation 23 comprend une phase de comparaison 24, mise en oeuvre par l'unité de traitement 2, entre l'élément d'identification numérique généré et l'élément d'identification numérique de référence. Dans ce procédé, l'élément d'identification numérique de référence peut être créé, dès lors que le porteur a été dûment authentifié et que son identité est certaine et ce, lors d'une étape de définition 11 de cet élément d'identification numérique de référence prévoyant des sous-étapes similaires aux sous-étapes de d'acquisition 16 et de génération 20 mises en oeuvre durant l'étape de vérification 15. Dans ce procédé, une fois que le porteur de la montre 100 est authentifié, l'unité de traitement 2 met en oeuvre cette étape de définition 11 et effectue ensuite un archivage de l'élément d'identification numérique de référence obtenu dans l'élément de mémoire 3 de l'unité de traitement 2. Cet élément d'identification numérique de référence peut donc être déterminé automatiquement par l'unité de traitement 2 ou configuré par le porteur durant un processus de réglage visant à guider le porteur dans la définition de cet élément d'identification numérique de référence. Then, the verification step 15 comprises a validation sub-step 23 of the digital identification element generated in anticipation of a check of the identity of the bearer. This validation sub-step 23 comprises a comparison phase 24, implemented by the processing unit 2, between the generated digital identification element and the reference digital identification element. In this method, the reference digital identification element can be created, once the bearer has been duly authenticated and his identity is certain, during a step 11 of defining this digital identification element. reference providing sub-steps similar to the acquisition 16 and generation 20 sub-steps implemented during the verification step 15. In this method, once the wearer of the watch 100 is authenticated, the processing unit 2 implements this definition step 11 and then performs an archiving of the reference digital identification element obtained in the memory element 3 of the processing unit 2. This digital identification element of reference can therefore be determined automatically by the processing unit 2 or configured by the wearer during an adjustment process aimed at guiding the wearer in defining this reference digital identification element.

[0032] Cette phase de comparaison 24 comprend une sous-phase de rejet de l'identification du porteur 25 si l'élément d'identification numérique généré est sensiblement différent ou différent de l'élément d'identification numérique de référence. Dans ce cas de figure, l'exécution par l'unité de traitement 2 de l'algorithme de traitement visant en la réalisation de cette fonction est arrêté par l'unité de traitement 2. De plus, l'accès à la montre 100 est aussi supprimé et en particulier l'accès aux fonctions de cette montre. Dans ce contexte, le porteur de la montre est invité à s'authentifier de nouveau, lors d'une nouvelle exécution de l'étape d'authentification 9, afin d'apporter la preuve de son identité par la saisie d'un code d'authentification ou d'un code secret et ce, par le biais d'une interaction entre le porteur et l'interface de saisie 34. En effet, le porteur et propriétaire de la montre 100 peut ne plus être en sa possession. This comparison phase 24 comprises a sub-phase for rejecting the identification of the carrier 25 if the generated digital identification element is significantly different or different from the reference digital identification element. In this case, the execution by the processing unit 2 of the processing algorithm aimed at performing this function is stopped by the processing unit 2. In addition, access to the watch 100 is stopped. also deleted and in particular access to the functions of this watch. In this context, the wearer of the watch is invited to authenticate again, during a new execution of the authentication step 9, in order to provide proof of his identity by entering a code. authentication or a secret code, by means of an interaction between the wearer and the input interface 34. Indeed, the wearer and owner of the watch 100 may no longer be in his possession.

[0033] La phase de comparaison 24 comprend aussi une sous-phase d'identification 26 du porteur avec succès si l'élément d'identification numérique généré est sensiblement similaire ou similaire à l'élément d'identification numérique de référence. Dans ce cas, le procédé prévoit alors la mise en oeuvre d'une étape d'autorisation 27 d'utilisation de ladite au moins une donnée appartenant à la catégorie des données confidentielles 28 dès lors que l'identité du porteur de la montre est vérifiée. Lors de cette étape 27, l'unité de traitement 2 poursuit l'exécution par l'algorithme de traitement visant en la réalisation de cette fonction à partir de la donnée archivée dans l'élément de mémoire 6. The comparison phase 24 also includes an identification sub-phase 26 of the successful wearer if the generated digital identification element is substantially similar or similar to the reference digital identification element. In this case, the method then provides for the implementation of a step 27 for authorizing the use of said at least one item of data belonging to the category of confidential data 28 when the identity of the wearer of the watch is verified. . During this step 27, the processing unit 2 continues the execution by the processing algorithm aimed at performing this function from the data stored in the memory element 6.

[0034] L'invention porte aussi sur un programme d'ordinateur comprenant des instructions de code de programme pour l'exécution des étapes 10 à 27 de ce procédé lorsque ledit programme est exécuté par l'unité de traitement 2 de la montre 100. The invention also relates to a computer program comprising program code instructions for the execution of steps 10 to 27 of this method when said program is executed by the processing unit 2 of the watch 100.

Claims

1. A method of controlling access to at least one confidential data item (28) archived in a memory element of a watch, said memory element comprising two categories of data, general data (31) and said confidential data (28). ), the process comprising the following steps: - Authentication (9) of the wearer of the watch (100) with a view to authorizing access to the functions of this watch (100); - selection (10) of one of said functions of the watch requiring the use of at least one of said confidential (28) or general (31) data archived in the memory element; - determination (12) of the category to which said at least one item of data required by the function belongs; - verification (15) of the identity of the wearer of the watch (100) from at least one piece of biometric information included in a portion of the wearer's skin when said at least one item of data belongs to the category confidential data (28), and - authorization (27) to use said at least one confidential item of data by the function as soon as the identity of the wearer of the watch is verified.

2. Method according to the preceding claim, characterized in that the step of determining (12) comprises a sub-step of estimating (13) of a criterion of access to said datum which defines the membership of said datum. to the category of confidential data (28) or to the category of general data (31).

3. Method according to the preceding claim, characterized in that the determining step (12) comprises a comparison sub-step (14) between the estimated access criterion and a reference criterion.

4. Method according to any one of the preceding claims, characterized in that the verification step (15) comprises an acquisition sub-step (16) by at least one multispectral biometric skin sensor (7) included in the shows (100), of a plurality of images of a portion of the wearer's skin adjacent to said sensor (7), said images comprising said at least one biometric information element included in this portion of skin.

5. Method according to any one of the preceding claims, characterized in that the verification step (15) comprises a generation sub-step (17) of a digital identification element from said at least one element d. biometric information included in the acquired images of the skin portion.

6. Method according to any one of the preceding claims, characterized in that the verification step (15) comprises a validation sub-step (23) of a digital identification element generated in anticipation of the identification of the. carrier.

7. Method according to any one of the preceding claims, characterized in that the biometric information element relates to a vascular network or to a texture of this skin.

8. System (1) for controlling access to at least one confidential data item archived in a memory element of a watch (100), implementing the method according to any one of the preceding claims, the system comprising the elements. following links: a processing unit (2), a multispectral skin biometric sensor (7), an input interface (34), a visual information broadcasting interface (4) and the memory element ( 6) comprising two categories of data, general data (31) and said confidential data (28).

9. Watch (100), in particular a connected mechanical watch (100), comprising a system (1) according to the preceding claim.

10. A computer program comprising program code instructions for the execution of the steps (10 to 27) of the method according to any one of claims 1 to 7 when said program is executed by a processing unit (2).