EP2225697A1 - Generation et utilisation d'une cle biometrique. - Google Patents

Generation et utilisation d'une cle biometrique.

Info

Publication number
EP2225697A1
EP2225697A1 EP08867083A EP08867083A EP2225697A1 EP 2225697 A1 EP2225697 A1 EP 2225697A1 EP 08867083 A EP08867083 A EP 08867083A EP 08867083 A EP08867083 A EP 08867083A EP 2225697 A1 EP2225697 A1 EP 2225697A1
Authority
EP
European Patent Office
Prior art keywords
secret
biometric data
cryptographic key
control
group
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP08867083A
Other languages
German (de)
English (en)
Inventor
Julien Bringer
Hervé Chabanne
David Pointcheval
Sébastien ZIMMER
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Centre National de la Recherche Scientifique CNRS
Idemia Identity and Security France SAS
Ecole Normale Superieure de Paris
Original Assignee
Centre National de la Recherche Scientifique CNRS
Morpho SA
Ecole Normale Superieure de Paris
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Centre National de la Recherche Scientifique CNRS, Morpho SA, Ecole Normale Superieure de Paris filed Critical Centre National de la Recherche Scientifique CNRS
Publication of EP2225697A1 publication Critical patent/EP2225697A1/fr
Withdrawn legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H04L9/3255—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures using group based signatures, e.g. ring or threshold signatures
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands

Definitions

  • the present invention relates to the generation of cryptographic keys. It is important that the secret keys used in cryptographic systems have characteristics that make it possible to preserve their secret nature.
  • the present invention aims to provide another type of generation of such secret keys.
  • a first aspect of the present invention provides a control method in a control system comprising a control device adapted to, on the one hand, receive a signal indicating a first biometric data, and, on the other hand, obtain a second data item. biometric captured; said method comprising the following steps, at the level of the control device:
  • the signal that indicates the first biometric data may come from a storage device, on which is the first biometric data.
  • a person provided with such a storage device, on which is stored the first biometric data can be controlled according to a control method according to an embodiment of the present invention.
  • the control device may be located at the storage device or may be located at a sensor for sensing the second biometric data.
  • it is a complete secret cryptographic key that is generated in the step
  • the cryptographic system may further comprise a database storing at least said secret cryptographic key, said method comprising then in addition the following steps at the level of the control device: to transmit to it a control request based on the secret cryptographic key; and
  • IeI receive a control response indicating whether the secret cryptographic key is stored in the database.
  • identity check may correspond to either an authentication or an identification of the controlled person.
  • the database may contain only biometric data in hash form.
  • Such a database and therefore such a control system, provides a very high level of biometric data privacy.
  • the control is based on biometric data while only implementing cryptographic mechanisms in the end when comparing the chopped biometric data received from the control device and one of the biometric data stored in the database in the form of a hash of data.
  • an advantageous application of the present invention to the field of group signing is provided.
  • it is planned to associate a group secret with members of a group, each member being able to perform a group signature; said method further comprising the following steps at the control device:
  • IWI sign the message on the basis of a secret cryptographic key comprising, on the one hand, the secret cryptographic key portion generated in the step Here and, on the other hand, another secret cryptographic key portion that verifies the following equation: ⁇ where K is the secret cryptographic key part generated in the step Here; where there is the group secret; and where gi is a public parameter of the control system; / iii / transmit, in response to the step IM, the signed message. Then, in a subsequent step HvI, a response can be received indicating whether the signature is a valid signature of the group.
  • the control system may include a registration server; said control method further comprising the following steps at the control device, before the step IM:
  • the person who wishes to sign on behalf of a group is first to control to decide if it belongs to this group.
  • the storage device of this person receives the first biometric data from the control device, making it possible to generate a first secret key portion, and a second part of secret key from the registration server. Implicitly disposing (since the storage device has the biometric data for generating the first secret key portion) then the complete cryptographic key formed of the first and second secret key portions, the person provided with its storage device is able to prove its membership in the signature group according to an embodiment of the present invention.
  • a second aspect of the present invention provides a control method in a control system comprising a storage device adapted to store a first biometric data, and a recording server; wherein a group secret is associated with members of a group, each of the members being able to perform a group signature; said method comprising the following steps, at the registration server:
  • the registration server is adapted to generate from a first secret key portion and a group secret, a second secret key portion, the first and second secret key portions forming a suitable secret cryptographic key. for use in a group signature mechanism according to an embodiment of the present invention.
  • a third aspect of the present invention provides a control system adapted to implement a control method according to the first aspect of the present invention.
  • Figure 1 illustrates at least a portion of a control system according to an embodiment of the present invention
  • Figure 2 illustrates the main steps of a control method according to an embodiment of the present invention
  • FIG. 3 illustrates an identification and / or authentication system according to one embodiment of the present invention
  • - Figures 4 and 5 illustrate a group signature system according to an embodiment of the present invention
  • Figures 6 and 7 illustrate a control system according to two embodiments of the present invention.
  • Figure 1 illustrates at least part of a cryptographic system according to an embodiment of the present invention.
  • Such a system comprises a control device 10 adapted both for reading at least a first biometric data w which is previously stored on a storage device 11 and for capturing a second biometric data w '.
  • a control device 10 adapted both for reading at least a first biometric data w which is previously stored on a storage device 11 and for capturing a second biometric data w '.
  • This device comprises for this purpose an interface unit 101 for receiving a signal from the storage device 11 indicating the stored biometric data w, and a sensor 102 of biometric data. It can be expected that this sensor is further adapted to determine if the user is alive and avoid fraud carried out on deceased persons or virtual.
  • FIG. 2 illustrates the main steps of a control method according to an embodiment of the present invention, implemented at the level of the control device 10.
  • a storage device 11 on which the first biometric data item w is stored provision is made for the use of a storage device 11 on which the first biometric data item w is stored.
  • this storage device is a USB key (for 'Universal Serial Bus') or a smart card, or else in the form of a simple paper print (for example in the form of barcodes).
  • This control device 10 is then adapted to recover this first biometric data w from the storage device 11. It is also adapted to capture a second biometric data w '.
  • the control device makes a comparison between these first and second biometric data.
  • This comparison aims to determine whether his first and second biometric data are from the same person.
  • One can at this stage use one of the known methods of comparison between two biometric data, such as that described in the document 'How iris recognition works?' J. Daugman, "High Confidence Visual Recognition of Persons by a Test of Statistical Independence", 1993, IEEE Trans. on Pattern Analysis and Machine Intelligence, or in Handbook of Fingerprint Recognition by D, Maltoni, D. Maio, AK Jain, S. Prabhakar, or in the document 'Biometrics Authentication: Technologies, Systems, Evaluations and Legal' Issues by J. Wayman, A. Jain, D. Maltoni and D. Maio.
  • control device 10 can then decide, when the comparison has made it possible to determine the fact that these first and second biometric data come from the same person, that these first and second biometric data correspond to a step 22. This case then, the control device 10 generates, in a step 23, a cryptographic key K by applying a cryptographic function H, which may for example be a hash function, the first biometric data w. The following equation is verified:
  • Figure 3 illustrates such an application of the present invention in a person identity control system.
  • Such an identification and / or authentication system comprises the control device 10 and than a database 31 with which it is able to communicate.
  • This communication between the control device 10 and the database 31 can be either a direct communication or a communication via a database management device, which is not illustrated, but which can be in direct interface with the control device by receiving its requests and transmitting responses, after consulting the database, and in direct interface with the database 31 to view the data stored therein.
  • This enrollment phase is advantageously carried out confidentially.
  • the database 31 contains chopped biometric data which respectively correspond to the biometric data w stored on storage devices according to one embodiment of the present invention.
  • the chopped biometric data stored in the database is obtained by applying a cryptographic hash function H to the biometric data w stored on the storage devices 11.
  • the control device 10 compares the first biometric data item w which is stored on this storage device 11 with a second biometric data w 'that he has just captured on the person being controlled via his sensor 102.
  • This key K is then sent, or more generally used in a protocol making it possible to request a search relating to authentication or identification, preferably in a secure manner, to the database 31 in order to find out whether one of the data stored in this database corresponds to it.
  • the step of searching for correspondence between the stored chopped biometric data and the data received from the control device is not tainted by the problems related to biometrics and more particularly by the fact that two biometric data captures on one same person can be substantially different. This characteristic of biometry greatly complicates, especially in a large database, certain comparisons between biometric data in a context of identification or biometric authentication of a person.
  • the authentication and / or identification step therefore advantageously corresponds to a cryptographic and non-biometric step.
  • Such a method therefore makes it possible to use biometric data that allows a control providing a high level of security, while performing an identity check in the cryptographic domain, and thus by avoiding the problems relating to such a purely biometric control.
  • the database contains only biometric data in cryptographically encrypted form, and thus does not allow an attacking potential to retrieve data relating to a person. By doing so, we preserve the privacy of individuals.
  • biometric control makes it possible to combine the security level of a biometric control with the cryptographic methods of identity control and authentication.
  • the key K corresponding to H (w), is easily renewable, since two different acquisitions provide separate biometric data, and revocable, in the case where a fraudulent use would be detected.
  • Fig. 4 illustrates a control system according to an embodiment of the present invention in an application to the domain of the group signature.
  • the value K obtained from a person's biometric data constitutes only part of a secret key of a member of the signature group in the control system for group signing.
  • Shacham such as the one described in the document 'Group signatures with verifier-local revocation' by D. Boneh and H. Shacham, ACM conference on
  • the control system adapted for a group signature method as illustrated in FIG. 4 comprises a control device 10, a control server 42, a registration server 44, a key management device 43 which holds a secret y associated with the members of a system signature group and a storage device 11.
  • the registration server is adapted to generate the second secret key portion and the control server is adapted to perform a check.
  • a group signing method allows a group member to anonymously sign a message on behalf of the group, and can then prove membership in a group.
  • the K value derived from biometric data obtained according to an embodiment of the present invention can then advantageously be a part of the private key used during a group signature method. In this application, it is sought to determine whether the user associated with the part K of the private key is a member of the signature group or not.
  • membership in a group does not require management of a database. This feature is possible through the use of a group secret associated with members of the group.
  • Fig. 5 illustrates a method of controlling membership of a signature group according to an embodiment of the present invention.
  • the recording server 44 Once the recording server 44 has determined this value A, it transmits it to the storage device 11 in a message 51. This transmission can be done via the control device 10 which then allows it to be stored. secret key part A on the storage device
  • This value A is stored on the storage device 11 of the user.
  • this storage device stores the data (w, A) associated with the user.
  • the biometric data w is stored in the storage device 11 in a form transformed by the cryptographic function.
  • the secret cryptographic key complete here is the pair (H (w), A).
  • H (w), A the secret cryptographic key
  • the user and his storage device 11 containing the secret key (K, A) is responsible for proving to the control server 42 that he knows a key verifying equation (1) in order to be recognized. as a member of the group.
  • a control phase II the user presents his storage device 11 to the control device 10.
  • the control device 10 captures a second biometric data w 'relating to this user. First, he attempts to compare the first and second biometric data with each other to determine if they are from the same person.
  • control device decides that these first and second data are from the same person
  • the following steps of the group membership control method can be performed according to one embodiment of the present invention.
  • Figure 5 illustrates an enrollment phase I and a control phase II.
  • the control device receives a message 501 indicating a message M (or 'challenge' in English) from the control server 42.
  • the user signs the message M received from the control server based in particular on his private key (K 1 A).
  • K 1 A his private key
  • Gi a first order multiplicative cyclic group p
  • G 2 a multiplicative group of order corresponding to a power of p
  • ⁇ is a homomorphism from the set G 2 to the set G 1 ;
  • G 2 is an element of order p of Gi and gi is a generating element of G 1 so that the following equation is satisfied:
  • HO is another hash function that maps the set ⁇ 0,1 ⁇ * to the set G 2 2
  • the private key (K, A) of the considered user is such that A is an element of Gi and K is an element of Z P.
  • R 2 e (T 2 , g 2 ) r * .e (v, wy ra .e (v, g 2 y r>
  • R 1 T " k u ⁇ ⁇ *
  • c H (gpk, M, r, T 1 , T 2 , Ri, R 2 , R 3 )
  • control server calculates:
  • control server accepts the signature.
  • Fig. 6 illustrates a control system comprising:
  • a storage device 11 on which is stored a first biometric data item w; a biometric data sensor 102 adapted to pick up a second biometric data item;
  • a reader 101 of a biometric data storage device comprising:
  • a decision unit 103 adapted to decide whether the first and second biometric data correspond on the basis of a comparison between the first and the second biometric data
  • a secret cryptographic key generation unit 104 adapted to generate at least one secret cryptographic key portion K by application of a cryptographic function H to the first biometric data item, when the decision unit has decided that the first w and second w ! biometric data correspond.
  • No limitation is attached to the relative architecture of the sensor, reader, control device and storage device.
  • the sensor and the reader are separate from the storage device and the control device, and that the storage device is co-located with the control device.
  • the storage device is a device of the Match on Card (MoC) type.
  • This control system may furthermore comprise:
  • the control device 10 then further comprises an interface unit adapted to request from the database a control of the secret cryptographic key generated by the generation unit 104.
  • FIG. 7 illustrates another control system further comprising a control server 42 adapted to control a membership of a group of members that can perform a group signature, a group secret being associated with this group, the control device 10 further comprising:
  • an interface unit 105 with the control server 42 adapted to receive a message M 501; and send a signed message;
  • a signature unit 106 adapted to generate a signed message from a received message M on the basis of a secret cryptographic key comprising, on the one hand, the secret cryptographic key portion K generated by the control device and on the other hand, another secret cryptographic key portion A generated by the registration server 44 based on the group secret and said secret cryptographic key portion.
  • the registration server 44 may include:
  • A gi 1 / k + ⁇
  • K is the secret cryptographic key portion generated by the generation unit 103 of the control device; where there is the group secret; and where gi is a public parameter of the control system; an interface unit 422 adapted to transmit said other secret cryptographic key portion to the storage device 11.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Multimedia (AREA)
  • Human Computer Interaction (AREA)
  • Storage Device Security (AREA)
  • Collating Specific Patterns (AREA)

Abstract

Dans un système de contrôle comprenant un dispositif de contrôle (10) adapté pour, d'une part, recevoir un signal indiquant une première donnée biométrique (w), et, d'autre part, obtenir une seconde donnée biométrique captée (w'), au niveau du dispositif de contrôle, on compare (21) les première et seconde données biométriques. Puis, on décide (22) que les première et seconde données biométriques se correspondent sur la base de la comparaison. Ensuite, on génère (23) au moins une partie de clé cryptographique secrète (H(w)) par application d'une fonction cryptographique (H) sur la première donnée biométrique.

Description

GENERATION ET UTILISATION D'UNE CLE BIOMETRIQUE
La présente invention concerne la génération de clés cryptographiques. II est important que les clés secrètes utilisées dans les systèmes cryptographiques présentent des caractéristiques permettant de conserver leur caractère secret.
A cet effet, on connaît de nombreuses méthodes visant à générer de telles clés secrètes pour une utilisation cryptographique. On peut notamment citer une méthode de génération d'aléa telle que celle décrite dans le document 'Functionality classes and évaluation methodology for physicai random number generators', référencé AIS31 version 1 daté du 25/09/2001 , BSI.
La présente invention vise à fournir un autre type de génération de telles clés sécrètes.
Un premier aspect de la présente invention propose un procédé de contrôle dans un système de contrôle comprenant un dispositif de contrôle adapté pour, d'une part, recevoir un signal indiquant une première donnée biométrique, et, d'autre part, obtenir une seconde donnée biométrique captée ; ledit procédé comprenant les étapes suivantes, au niveau du dispositif de contrôle :
/a/ comparer les première et seconde données biométriques ; IbI décider que les première et seconde données biométriques se correspondent sur la base de l'étape /a/ ; et Ici générer au moins une partie de clé cryptographique secrète par application d'une fonction cryptographique sur la première donnée biométrique. Grâce à ces dispositions, il est avantageusement possible de générer une clé cryptographique offrant un niveau de protection très élevée car elle est directement issue d'une donnée biométrique d'une personne. En outre, comme entre deux acquisitions distinctes de données biométriques captées sur une même personne ii peut y avoir des différences substantielles, la connaissance de nombreuses acquisitions d'une même donnée biométrique ne permet pas de déterminer la valeur exacte de la donnée biométrique qui est utilisée comme référence, c'est-à-dire la première donnée biométrique. Ainsi, le caractère variable de l'acquisition d'une donnée biométrique permet de garantir un niveau élevé de confidentialité de la clé obtenue selon un mode de réalisation de la présente invention. Par conséquent, la présente invention tire avantageusement partie de cette variabilité des données biométriques.
Le signal qui indique la première donnée biométrique peut provenir d'un dispositif de stockage, sur lequel est la première donnée biométrique. Ainsi, une personne munie d'un tel dispositif de stockage, sur lequel est stocké la première donnée biométrique, peut être contrôlé selon un procédé de contrôle conforme à un mode de réalisation de la présente invention. Il convient de noter que le dispositif de contrôle peut être situé au niveau du dispositif de stockage ou bien qu'il peut être situé au niveau d'un capteur servant à capter la seconde donnée biométrique. Dans un mode de réalisation de la présente invention, c'est une clé cryptographique secrète complète qui est générée à l'étape Ici, et le système cryptographique peut en outre comprendre une base de données stockant au moins ladite clé cryptographique secrète, ledit procédé comprenant alors en outre les étapes suivantes au niveau du dispositif de contrôle : lui transmettre une requête de contrôle basée sur la clé cryptographique secrète ; et
IeI recevoir une réponse de contrôle indiquant si la clé cryptographique secrète est stockée dans la base de données. Ainsi, on peut aisément appliquer la clé cryptographique secrète générée selon un mode de réalisation de la présente invention, dans un contexte de contrôle d'identité d'une personne. Un tel contrôle d'identité peut correspondre soit à une authentification soit à une identification de la personne contrôlée.
Il convient de noter que dans un tel système de contrôle, la base de données peut ne contenir que des données biométriques sous forme hachée. Une telle base de données, et de ce fait un tel système de contrôle, permet d'offrir un niveau de confidentialité de données biométriques très élevé. Par ailleurs, le contrôle est basé sur des données biométriques tout en ne mettant en œuvre que des mécanismes cryptographiques au final lors de la comparaison entre la donnée biométrique hachée reçue depuis le dispositif de contrôle et une des données biométriques stockées sous forme hachée dans la base de données.
Dans un mode de réalisation de la présente invention, on prévoit une application avantageuse de la présente invention au domaine de la signature de groupe. A cet effet, on prévoit d'associer un secret de groupe à des membres d'un groupe, chacun des membres pouvant effectuer une signature de groupe ; ledit procédé comprenant en outre les étapes suivantes au niveau du dispositif de contrôle :
IM recevoir un message ;
IWI signer le message sur la base d'une clé cryptographique secrète comprenant, d'une part, la partie de clé cryptographique secrète générée à l'étape Ici et, d'autre part, une autre partie de clé cryptographique secrète qui vérifie l'équation suivante : γ où K est la partie de clé cryptographique secrète générée à l'étape Ici ; où y est le secret de groupe ; et où gi est un paramètre public du système de contrôle ; /iii/ transmettre, en réponse à l'étape IM, le message signé. Puis, en une étape ultérieure HvI, on peut recevoir une réponse indiquant si la signature est une signature valide du groupe.
En associant un secret de groupe au groupe de signature considéré, et en prenant en compte une autre partie de clé secrète A basée à la fois sur la partie de clé secrète générée par le dispositif de contrôle et sur le secret de groupe, on peut signer un message, ou challenge qui est émis au cours d'une phase de contrôle, qui permet de prouver que celui qui a signé le message est un membre du groupe, puisque, s'il a été en mesure de signer ainsi, c'est qu'il connaît cette clé secrète complète. Le système de contrôle peut comprendre un serveur d'enregistrement ; ledit procédé de contrôle comprenant en outre les étapes suivantes au niveau du dispositif de contrôle, avant l'étape IM :
- recevoir l'autre partie de clé cryptographique secrète depuis le serveur d'enregistrement ;
- stocker ladite autre partie de clé cryptographique secrète sur un dispositif de stockage.
Ainsi, dans un mode de réalisation de la présente invention, on prévoit que la personne qui souhaite signer au nom d'un groupe, soit au préalable contrôler pour décider si elle appartient à ce groupe. A cet effet, on peut prévoir, que, au cours d'une phase d'enrôlement, le dispositif de stockage de cette personne reçoive la première donnée biométrique depuis le dispositif de contrôle, permettant de générer une première partie de clé secrète, et une seconde partie de clé secrète depuis le serveur d'enregistrement. Disposant implicitement (puisque le dispositif de stockage possède la donnée biométrique permettant de générer la première partie de clé secrète) alors de la clé cryptographique complète formée des première et seconde parties de clé secrète, la personne munie de son dispositif de stockage est en mesure de prouver son appartenance au groupe de signature selon un mode de réalisation de la présente invention.
Un deuxième aspect de la présente invention propose un procédé de contrôle dans un système de contrôle comprenant un dispositif de stockage adapté pour stocker une première donnée biométrique, et un serveur d'enregistrement; dans lequel un secret de groupe est associé à des membres d'un groupe, chacun des membres pouvant effectuer une signature de groupe ; ledit procédé comprenant les étapes suivantes, au niveau du serveur d'enregistrement:
/a/ obtenir une première partie de clé cryptographique secrète par application d'une fonction cryptographique à Sa première donnée biométrique ;
IbI générer une seconde partie de clé cryptographique secrète A selon l'équation suivante : A = 91 1/K+ Y où K est la première partie de clé cryptographique secrète ; où y est le secret de groupe ; et où gi est un paramètre public du système de contrôle ; Ici transmettre la seconde partie de clé cryptographique secrète à destination du dispositif de stockage.
Ici, le serveur d'enregistrement est adapté pour générer à partir d'une première partie de clé secrète et d'un secret de groupe, une seconde partie de clé secrète, les première et seconde parties de clé secrète formant une clé cryptographique secrète adaptée pour être utilisée dans un mécanisme de signature de groupe selon un mode de réalisation de la présente invention.
Un troisième aspect de la présente invention propose un système de contrôle adapté pour mettre en œuvre un procédé de contrôle selon le premier aspect de la présente invention. D'autres aspects, buts et avantages de l'invention apparaîtront à la lecture de la description d'un de ses modes de réalisation.
L'invention sera également mieux comprise à l'aide des dessins, sur lesquels : la figure 1 illustre une partie au moins d'un système de contrôle selon un mode de réalisation de la présente invention ; la figure 2 illustre les principales étapes d'un procédé de contrôle selon un mode de réalisation de la présente invention ; la figure 3 illustre un système d'identification et/ou authentification selon un mode de réalisation de la présente invention ; et - les figures 4 et 5 illustrent un système de signature de groupe selon un mode de réalisation de la présente invention ; les figures 6 et 7 illustrent un système de contrôle selon deux modes de réalisation de la présente invention.
La figure 1 illustre une partie au moins d'un système cryptographique selon un mode de réalisation de la présente invention.
Un tel système comprend un dispositif de contrôle 10 adapté à la fois pour lire au moins une première donnée biométrique w qui est préalablement stockée sur un dispositif de stockage 11 et pour capter une seconde donnée biométrique w'. Aucune limitation n'est attachée à la présente invention au regard de la localisation des différentes fonctions de stockage, de contrôle et de capture. Les figures décrites ci-dessous ne sont que pour illustrer un mode de réalisation parmi d'autres.
Ce dispositif comprend à cet effet une unité d'interface 101 pour recevoir un signal depuis le dispositif de stockage 11 lui indiquant la donnée biométrique stockée w, et un capteur 102 de données biométriques. On peut prévoir que ce capteur est en outre adapté pour déterminer si l'utilisateur est en vie et éviter des fraudes réalisées sur des personnes décédées ou virtuelles.
Aucune limitation n'est attachée au type de données biométriques qui sont manipulées dans le contexte de la présente invention. En effet, il peut s'agir par exemple, de données biométriques relatives à l'iris ou encore à une empreinte, ou tout autre. La figure 2 illustre les principales étapes d'un procédé de contrôle selon un mode de réalisation de la présente invention, mises en œuvre au niveau du dispositif de contrôle 10.
Dans le contexte de l'invention, il est prévu d'utiliser un dispositif de stockage 11 sur lequel est stockée la première donnée biométrique w. Aucune limitation n'est attachée à la présente invention au regard du type de dispositif de stockage utilisé. On peut ainsi par exemple prévoir que ce dispositif de stockage est une clé USB (pour 'Universal Sériai Bus') ou une carte à puce, ou bien encore sous la forme d'une simple impression papier (par exemple sous forme de codes barre). Ce dispositif de contrôle 10 est alors adapté pour récupérer cette première donnée biométrique w à partir du dispositif de stockage 11. Il est également adapté pour capter une seconde donnée biométrique w'. Ainsi, lorsqu'il dispose des première et seconde données biométriques, à une étape 21 , le dispositif de contrôle procède à une comparaison entre ces première et seconde données biométriques. Cette comparaison vise à déterminer si Ses première et seconde données biométriques sont issues d'une même personne. On peut à cette étape utiliser une des méthodes connues de comparaison entre deux données biométriques, telle que celle décrite dans le document 'How iris récognition works ?' de J. Daugman, ou 'High Confidence Visual Récognition of Persons by a Test of Statistical Independence', 1993, IEEE Trans. on Pattern Analysis and Machine Intelligence, ou bien dans le document "Handbook of fingerprint récognition' de D, Maltoni, D. Maio, A. K. Jain, S. Prabhakar, ou bien dans le document 'Biométrie Authentication: Technologies, Systems, Evaluations and Légal Issues' de J. Wayman, A. Jain, D. Maltoni and D. Maio.
Toutefois, ces exemples ne sont là qu'à titre illustratif et ne limitent en rien la réalisation de cette étape dans le contexte de la présente invention.
Ensuite, le dispositif de contrôle peut alors décider, lorsque la comparaison a permis de déterminer le fait que ces première et seconde données biométriques sont issues d'une même personne, que ces première et seconde données biométriques se correspondent, à une étape 22. Dans ce cas alors, le dispositif de contrôle 10 génère, à une étape 23, une clé cryptographique K en appliquant une fonction cryptographique H, qui peut par exemple être une fonction de hachage, à la première donnée biométrique w. L'équation suivante est vérifiée :
K = H(w) Une telle clé cryptographique K est donc issue directement d'une donnée biométrique qui appartient à une personne. Il convient de noter que, à partir d'autres acquisitions de la même donnée biométrique, il est pratiquement impossible de retrouver la clé grâce à la variabilité importante entre les acquisitions. On peut avantageusement prévoir d'utiliser une telle clé K dans n'importe quel système cryptographique.
Ainsi, notamment, on peut prévoir de mettre en place, sur la base d'une telle clé cryptographique, un système de contrôle d'identité d'une personne, c'est-à-dire un système d'identification et/ d'authentification.
La figure 3 illustre une telle application de la présente invention dans un système de contrôle d'identité d'une personne.
Un tel système d'identification et/ou d'authentification, dans un mode de réalisation de la présente invention, comprend le dispositif de contrôle 10 ainsi qu'une base de donnée 31 avec laquelle il est en mesure de communiquer. Cette communication entre le dispositif de contrôle 10 et la base de données 31 peut être soit une communication directe, soit une communication par l'intermédiaire d'un dispositif de gestion de base de données, qui n'est pas illustré, mais qui peut être en interface directe avec le dispositif de contrôle en recevant ses requêtes et en lui transmettant des réponses, après avoir consulté la base de données, et en interface directe avec la base de données 31 pour y consulter les données qui y son stockées.
Dans un tel système de contrôle, on peut prévoir de mettre en place une phase d'enrôlement avant toute phase de contrôle d'identité. Cette phase d'enrôlement est avantageusement effectuée de manière confidentielle.
Le contexte d'application de la présente invention ne limite en rien la mise en œuvre d'une telle phase d'enrôlement. A l'issue de cette phase d'enrôlement, la base de données 31 contient des données biométriques hachées qui correspondent respectivement aux données biométriques w stockées sur des dispositifs de stockage selon un mode de réalisation de la présente invention.
Les données biométriques hachées stockées dans la base de données sont obtenues par application d'une fonction de hachage cryptographique H aux données biométriques w stockées sur les dispositifs de stockage 11.
Puis, dans une phase de contrôle d'une personne qui dispose d'un dispositif de stockage 11 selon un mode de réalisation de la présente invention, le dispositif de contrôle 10 compare la première donnée biométrique w qui est stockée sur ce dispositif de stockage 11 avec une seconde donnée biométrique w' qu'il vient de capter sur la personne en cours de contrôle via son capteur 102.
Si le dispositif de contrôle décide que ces première et seconde données biométriques proviennent de la même personne» c'est-à-dire que la personne qui est en cours de contrôle est bien celle à qui appartient la première donnée biométπque w, alors Se dispositif de contrôle 10 génère la clé cryptographique K selon un mode de réalisation de la présente invention, selon l'équation suivante : K= H(w) où H est la même fonction cryptographique, par exemple de hachage, que celle qui a été utilisée dans la phase d'enrôlement pour obtenir la forme hachée des données biométriques stockées dans la base de données 31.
Cette clé K est alors envoyée, ou plus généralement utilisée dans un protocole permettant de requérir une recherche relative à l'authentification ou l'identification, de préférence de manière sécurisée, à la base de données 31 afin de rechercher si une des données stockées dans cette base de données lui correspond. Ici, avantageusement, l'étape de recherche de correspondance entre les données biométriques hachées stockées et la donnée reçue depuis le dispositif de contrôle n'est pas entaché des problèmes liées à la biométrie et plus particulièrement au fait que deux captures de données biométriques sur une même personne peuvent être substantiellement différentes. Cette caractéristique de la biométrie complexifie beaucoup, notamment dans une base de données de grande taille, certaines comparaisons entre des données biométriques dans un contexte d'identification ou d'authentification biométrique d'une personne.
Ici, grâce aux caractéristiques décrites ci-avant, l'étape d'authentification et/ou identification correspond donc avantageusement à une étape cryptographique et non biométrique. Un tel procédé permet donc d'utiliser des données biométriques qui permettent un contrôle fournissant un niveau de sécurité élevé, tout en effectuant un contrôle d'identité dans le domaine cryptographique, et ainsi en éludant les problèmes relatifs à un tel contrôle purement biométrique.
En outre, il convient également de noter que la base de données ne contient que des données biométriques sous leur forme chiffrée de manière cryptographique, et de ce fait ne permet pas à un potentiel attaquant de récupérer des données relatives à une personne. En procédant ainsi, on préserve donc la vie privée des personnes. Un tel système de contrôle permet d'allier le niveau de sécurité d'un contrôle biométrique aux méthodes cryptographiques de contrôle d'identité et d'authentification.
En outre, la clé K, correspondant à H(w), est facilement renouvelable, puisque deux acquisitions différentes fournissent des données biométriques distinctes, et révocable, dans le cas où une utilisation frauduleuse serait détectée.
La figure 4 illustre un système de contrôle selon un mode de réalisation de la présente invention dans une application au domaine de la signature de groupe. Dans cette application, il est prévu que la valeur K obtenue à partir de donnée biométrique d'une personne constitue une partie seulement d'une clé secrète d'un membre du groupe de signature dans le système de contrôle pour signature de groupe.
A titre illustratif, les sections suivantes décrivent une application de la présente invention au mécanisme de signature de groupe de type Boneh-
Shacham tel que celui qui est décrit dans le document 'Group signatures with verifier-local revocation' de D. Boneh et H. Shacham, ACM conférence on
Computer and communications security, 2004.
Le système de contrôle adapté pour une méthode de signature de groupe tel qu'illustré en figure 4 comprend un dispositif de contrôle 10, un serveur de contrôle 42, un serveur d'enregistrement 44, un dispositif de gestion de clé 43 qui détient un secret y associé aux membres d'un groupe de signature du système et un dispositif de stockage 11.
Le serveur d'enregistrement est adapté pour générer la seconde partie de clé secrète et le serveur de contrôle est adapté pour effectuer un contrôle. On peut aisément prévoir que les deux serveurs soient en fait co-localisés en un seul serveur. Une méthode de signature de groupe permet à un membre du groupe de signer un message de manière anonyme au nom du groupe et permet alors de prouver l'appartenance à un groupe. La valeur K issue de donnée biométrique obtenue selon un mode de réalisation de la présente invention peut alors avantageusement être une partie de la clé privée utilisée au cours d'une méthode de signature de groupe. Dans cette application, on cherche à déterminer si l'utilisateur associé à la partie K de la clé privée est un membre du groupe de signature ou non.
Il convient de noter que, avantageusement, dans un mode de réalisation de la présente invention, l'appartenance à un groupe ne requiert pas la gestion d'une base de données. Cette caractéristique est possible grâce à l'utilisation d'un secret de groupe y associé aux membres du groupe considéré.
La figure 5 illustre un procédé de contrôle d'appartenance à un groupe de signature selon un mode de réalisation de la présente invention.
Pendant une phase d'enrôlement I, une donnée biométrique w est captée. Puis, le serveur d'enregistrement 44 en association avec le dispositif de gestion de clé 43, qui lui fournit le secret de groupe y associé à l'utilisateur, détermine une valeur A correspondante au secret de groupe y et à cette donnée biométrique w de telle sorte que A vérifie selon l'équation (1 ) suivante : où gi est un paramètre public du système considéré ; et où K vérifie : K = H(w), avec H est une fonction de hachage cryptographique.
Une fois que le serveur d'enregistrement 44 a déterminé cette valeur A, il la transmet à destination du dispositif de stockage 11 dans un message 51. Cette transmission peut se faire via le dispositif de contrôle 10 qui lui, permet ensuite le stockage de la partie de clé secrète A sur le dispositif de stockage
11 , comme illustré à la figure 5.
Cette valeur A est donc stockée sur le dispositif de stockage 11 de l'utilisateur. Ainsi, ce dispositif de stockage stocke la donnée (w, A) associée à l'utilisateur.
De manière alternative, on peut aussi prévoir que la donnée biométrique w est stockée dans le dispositif de stockage 11 sous une forme transformée par la fonction cryptographique. Dans ce cas, la clé cryptographique secrète complète ici est le couple (H(w), A). Par la suite, l'exemple décrit correspond à ce dernier cas. Ainsi, dans un tel système, une clé secrète (K, A) est associée à chaque membre du groupe dans une phase d'enrôlement, où K et A vérifient les équations énoncées ci-dessus.
Dans ce contexte, l'utilisateur et son dispositif de stockage 11 contenant la clé secrète (K, A) a en charge de prouver au serveur de contrôle 42 qu'il connaît une clé vérifiant l'équation (1) afin d'être reconnu comme étant un membre du groupe.
Dans une phase de contrôle II, l'utilisateur présente son dispositif de stockage 11 au dispositif de contrôle 10. Le dispositif de contrôle 10 capte une seconde donnée biométrique w' relative à cet utilisateur. Il tente en premier lieu de comparer les première et seconde données biométriques entre elles pour déterminer si elles sont issues de la même personne.
Dans le cas où le dispositif de contrôle décide que ces première et seconde données sont issues de la même personne, les étapes suivantes du procédé de contrôle d'appartenance à un groupe peuvent être effectuées selon un mode de réalisation de la présente invention.
La figure 5 illustre une phase d'enrôlement I et une phase de contrôle II. Au cours de la phase de contrôle, le dispositif de contrôle reçoit un message 501 indiquant un message M (ou 'challenge' en anglais) depuis le serveur de contrôle 42.
Dans le but de prouver qu'il est un membre du groupe, l'utilisateur signe le message M reçu depuis le serveur de contrôle sur la base notamment de sa clé privée (K1A). On note :
Gi un groupe cyclique multiplicatif d'ordre premier p ; G2 un groupe multiplicatif d'ordre correspondant à une puissance de p ;
Ψ est un homomorphisme depuis l'ensemble G2 vers l'ensemble G1 ;
G2 est un élément d'ordre p de Gi et gi est un élément générateur de G1 de telle sorte que l'équation suivante est vérifiée :
GT est un groupe cyclique multiplicatif d'ordre premier p ; e est un couplage non dégénéré depuis l'ensemble G1XGa dans l'ensemble Gj ; H est une fonction de hachage depuis l'ensemble {0,1}* vers Zp et
HO est une autre fonction de hachage faisant correspondre l'ensemble {0,1}* à l'ensemble G2 2
On note en outre gpk un groupe de clés publiques formé de la façon suivante : gpk = (g1 ( g2, b) où b= gζ où γ est le secret associé au groupe considéré. La clé privée (K, A) de l'utilisateur considéré est telle que A est un élément de Gi et K est un élément de Zp. K et A vérifient l'équation suivante : e(A, b.(g2)κ) = e(g1 ( g2) K étant connu, A peut être déterminé sur la base du secret γ associé au groupe.
Le dispositif de contrôle obtient : (û, v) = H0(gpk,M, r) où r est une valeur aléatoire de Zp ; où M u et v sont des générateurs du groupe G2 Puis, il obtient les valeurs de u et v selon les équations suivantes : u ≈ Ψ(û ) ; et v = Ψ( v )
Ensuite, il génère une valeur aléatoire a de Zpet calcule : T1 = U " , T2 = A. vα S = Ka A partir de valeurs aléatoires r« ; r κ ; rδ dans l'ensemble Zp, il détermine les valeurs suivantes : R1 =ur"
R2 =e(T2,g2)r* .e(v,wyra.e(v,g2yr>
R1 =T"k u~τ*
On note c la valeur vérifiant l'équation suivante : c = H(gpk, M, r, T1, T2, Ri, R2, R3)
Puis on calcule :
Sa = ra + Ca v = r 4-rK ss =rs+cδ Le dispositif de contrôle est alors ensuite en mesure de transmettre au serveur de contrôle le message signé σ qui vérifie l'équation : σ = (r, c, Ti, T2, sα, sκ, sδ)
Dans un tel contexte, du côté du serveur de contrôle, on est alors en mesure de retrouver le couple de valeurs (û,v) et leur image u et v dans l'ensemble G1.
A cet effet, le serveur de contrôle calcule :
R1 = uSa /T1' R,=T{ Sκ.ιfSδ Ensuite il contrôle que l'équation suivante est vérifiée : c = H{gpk,M,r,Tx,T2,Rx,R2,Rj
Si tel est le cas, le serveur de contrôle accepte la signature.
Ainsi, en utilisant la clé cryptographique K obtenue à partir d'une donnée biométrique, en tant que partie de la clé privée associé à un utilisateur d'un système de signature de groupe ; et en associant un secret de groupe y, on est en mesure de fournir un système de signature de groupe fiable et efficace, sans gestion de base de données. Ces caractéristiques reposent sur le fait que la valeur A peut être aisément obtenue à partir de K et du secret de groupe y. Dans un tel contexte, une clé est facilement renouvelable, puisque deux acquisitions différentes fournissent des données biométriques distinctes, et également facilement révocable. On peut notamment prévoir de mettre un procédé de révocation comme décrit ci-après. Soit A appartenant à une liste de révocation courante, on peut prévoir alors de vérifier que l'équation suivante est vérifiée : e(TJA,û) = e(T{ , v)
Si cette équation est vérifiée, alors on procède à la révocation. On peut en outre prévoir de gérer la clé secrète de telle sorte qu'elle ait une durée de validité limitée, et ainsi remettre à zéro la liste de révocation régulièrement.
La figure 6 illustre un système de contrôle comprenant :
- un dispositif de stockage 11 sur lequel est stockée une première donnée biométrique w ; - un capteur de données biométriques 102 adapté pour capter une seconde donnée biométrique ;
- un lecteur 101 de dispositif de stockage de donnée biométrique ; un dispositif de contrôle 10 comprenant :
- une unité de décision 103 adaptée pour décider si les première et seconde données biométriques se correspondent sur la base d'une comparaison entre la première et la seconde donnée biométrique ; et
- une unité de génération de clé cryptographique secrète 104 adaptée pour générer au moins une partie de clé cryptographique secrète K par application d'une fonction cryptographique H à la première donnée biométrique, lorsque l'unité de décision a décidé que les première w et seconde w! données biométriques se correspondent. Aucune limitation n'est attachée à l'architecture relative du capteur, lecteur, du dispositif de contrôle et du dispositif de stockage.
Il convient ainsi de noter qu'il est possible que le dispositif de stockage, Ie capteur et le lecteur donc, soient colocalisés.
Ou bien alternativement, on peut aussi aisément concevoir que le capteur et le lecteur sont distincts du dispositif de stockage et du dispositif de contrôle, et que le dispositif de stockage est co-localisé au dispositif de contrôle. Dans ce cas, le dispositif de stockage est un dispositif de type Match on Card (MoC).
Ce système de contrôle peut comprendre en outre :
- une base de données 31 stockant des données biométriques sous une forme transformée par la fonction cryptographique H(w). Le dispositif de contrôle 10 comprend alors en outre une unité d'interface adaptée pour requérir auprès de la base de données un contrôle de la clé cryptographique secrète générée par l'unité de génération 104.
La figure 7 illustre un autre système de contrôle comprenant en outre un serveur de contrôle 42 adapté pour contrôler une appartenance à un groupe de membres qui peuvent effectuer une signature de groupe, un secret de groupe étant associé à ce groupe, le dispositif de contrôle 10 comprenant en outre :
- une unité d'interface 105 avec le serveur de contrôle 42 adaptée pour recevoir 501 un message M ; et transmettre un message signé ; et
- une unité de signature 106 adaptée pour générer un message signé à partir d'un message reçu M sur la base d'une clé cryptographique secrète comprenant, d'une part, la partie de clé cryptographique secrète K générée par le dispositif de contrôle et, d'autre part, une autre partie de clé cryptographique secrète A générée par le serveur d'enregistrement 44 sur la base du secret de groupe et de ladite partie de clé cryptographique secrète. Le serveur d'enregistrement 44 peut comprendre :
- une unité de génération 421 d'une autre partie de clé cryptographique secrète A selon F équation suivante :
A = gi 1/κ+ ¥ où K est Ia partie de clé cryptographique secrète générée par l'unité de génération 103 du dispositif de contrôle ; où y est le secret de groupe ; et où gi est un paramètre public du système de contrôle ; - une unité d'interface 422 adaptée pour transmettre ladite autre partie de clé cryptographique secrète au dispositif de stockage 11.

Claims

REVENDICATIONS
1. Procédé de contrôle dans un système de contrôle comprenant un dispositif de contrôle (10) adapté pour, d'une part, recevoir un signal indiquant une première donnée biométrique (w), et, d'autre part, obtenir une seconde donnée biométrique captée (w') ; ledit procédé comprenant les étapes suivantes, au niveau du dispositif de contrôle ; IaJ comparer (21) les première et seconde données biométriques ;
/b/ décider (22) que les première et seconde données biométriques se correspondent sur la base de rétape /a/ ; et
Ici générer (23) au moins une partie de clé cryptographique secrète
(H(w)) par application d'une fonction cryptographique (H) sur la première donnée biométrique.
2. Procédé de contrôle selon la revendication 1 , dans lequel le signal indiquant la première donnée biométrique (w) provient d'un dispositif de stockage (11), sur lequel est ladite première donnée biométrique.
3. Procédé de contrôle selon la revendication 1 ou 2, dans lequel une clé cryptographique secrète complète (K) est générée à l'étape Ici, le système cryptographique comprenant en outre une base de données (31) stockant au moins ladite clé cryptographîque secrète sous une forme transformée par la fonction cryptographique ; ledit procédé comprenant en outre les étapes suivantes au niveau du dispositif de contrôle : lui transmettre une requête (32) de contrôle basée sur la clé cryptographique secrète ; et IeI recevoir une réponse de contrôle (33) indiquant si Ia clé cryptographique secrète est stockée dans la base de données.
4. Procédé de contrôle selon la revendication 1 ou 2, dans lequel un secret de groupe (y) est associé à des membres d'un groupe, chacun des membres pouvant effectuer une signature de groupe ; ledit procédé comprenant en outre les étapes suivantes au niveau du dispositif de contrôle (10) :
IM recevoir (501 ) un message (M) ;
IWI signer le message sur la base d'une clé cryptographique secrète comprenant, d'une part, la partie de clé cryptographique secrète générée à l'étape Ici (H(w)) et, d'autre part, une autre partie de clé cryptographique secrète (A) qui vérifie l'équation suivante : γ où K est la partie de clé cryptographique secrète générée à l'étape Ici ; où y est le secret de groupe ; et où gi est un paramètre public du système de contrôle ;
IiW transmettre (52), en réponse à l'étape IiI, le message signé (σ).
5. Procédé de contrôle selon la revendication 4, dans lequel le système de contrôle comprend un serveur d'enregistrement (44), ledit procédé de contrôle comprenant en outre les étapes suivantes au niveau du dispositif de contrôle (10), avant l'étape IiI :
- recevoir l'autre partie de clé cryptographique secrète (A) depuis le serveur d'enregistrement ;
- stocker ladite autre partie de clé cryptographique secrète sur un dispositif de stockage (11).
6. Procédé de contrôle dans un système de contrôle comprenant un dispositif de stockage (11) adapté pour stocker une première donnée biométrique (w), et un serveur d'enregistrement (44) ; dans lequel un secret de groupe (y) est associé à des membres d'un groupe, chacun des membres pouvant effectuer une signature de groupe ; ledit procédé comprenant les étapes suivantes, au niveau du serveur d'enregistrement:
/a/ obtenir une première partie de clé cryptographique secrète (K) par application d'une fonction cryptographique (H) à la première donnée biométrique (w) ;
IbI générer une seconde partie de clé cryptographique secrète A selon l'équation suivante :
A = 91 1/K+ Y où K est la première partie de clé cryptographique secrète ; où y est le secret de groupe ; et où gi est un paramètre public du système de contrôle ; Ici transmettre la seconde partie de clé cryptographique secrète à destination du dispositif de stockage (11).
7. Système de contrôle comprenant :
- un dispositif de stockage (11) sur lequel est stockée une première donnée biométrique (w) ;
- un capteur de données biométriques (102) adapté pour capter une seconde donnée biométrique ; - un lecteur (101 ) de dispositif de stockage de donnée biométrîque ;
- un dispositif de contrôle (10) comprenant :
- une unité de décision (103) adaptée pour décider si les première et seconde données biométriques se correspondent sur la base d'une comparaison entre la première et la seconde donnée biométrique ; et
- une unité de génération de clé cryptographique secrète (104) adaptée pour générer au moins une partie de clé cryptographique secrète (K) par application d'une fonction cryptographique (H) à la première donnée biométrique, lorsque l'unité de décision a décidé que les première (w) et seconde (w') données biométriques se correspondent.
8. Système de contrôle selon la revendication 7, comprenant en outre :
- une base de données (31) stockant des données biométriques sous une forme transformée par la fonction cryptographique hachée (H(w)) ; dans lequel le dispositif de contrôle (10) comprend en outre une unité d'interface adaptée pour requérir auprès de la base de données un contrôle de la clé cryptographique secrète générée par l'unité de génération (104).
9. Système de contrôle selon la revendication 7, comprenant en outre un serveur de contrôle (42) adapté pour contrôler une appartenance à un groupe de membres qui peuvent effectuer une signature de groupe, un secret de groupe étant associé à ce groupe, le dispositif de contrôle (10) comprenant en outre : - une unité d'interface (105) avec le serveur de contrôle (42) adaptée pour recevoir (501) un message (M) ; et transmettre un message signé ; et une unité de signature (106) adaptée pour générer un message signé à partir d'un message reçu (M) sur la base d'une clé cryptographique secrète comprenant, d'une part, la partie de clé cryptographique secrète (K) générée par le dispositif de contrôle et, d'autre part, une autre partie de clé cryptographique secrète
(A) générée par le serveur d'enregistrement (42) sur la base du secret de groupe et de ladite partie de clé cryptographique secrète.
10. Système de contrôle selon la revendication 9, comprenant en outre un serveur d'enregistrement (44) qui comprend :
- une unité de génération (421) d'une autre partie de clé cryptographique secrète (A) selon l'équation suivante :
A = gi 1/K+* où K est Ia partie de clé cryptographique secrète générée par l'unité de génération (104) du dispositif de contrôle ; où y est le secret de groupe ; et où gi est un paramètre public du système de contrôle ; - une unité d'interface (422) adaptée pour transmettre ladite autre partie de clé cryptographique secrète au dispositif de stockage (11).
EP08867083A 2007-12-21 2008-12-19 Generation et utilisation d'une cle biometrique. Withdrawn EP2225697A1 (fr)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR0760311A FR2925732B1 (fr) 2007-12-21 2007-12-21 Generation et utilisation d'une cle biometrique
PCT/EP2008/068122 WO2009083518A1 (fr) 2007-12-21 2008-12-19 Generation et utilisation d'une cle biometrique.

Publications (1)

Publication Number Publication Date
EP2225697A1 true EP2225697A1 (fr) 2010-09-08

Family

ID=39639119

Family Applications (1)

Application Number Title Priority Date Filing Date
EP08867083A Withdrawn EP2225697A1 (fr) 2007-12-21 2008-12-19 Generation et utilisation d'une cle biometrique.

Country Status (5)

Country Link
US (1) US8670562B2 (fr)
EP (1) EP2225697A1 (fr)
JP (2) JP5442633B2 (fr)
FR (1) FR2925732B1 (fr)
WO (1) WO2009083518A1 (fr)

Families Citing this family (37)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8260008B2 (en) 2005-11-11 2012-09-04 Eyelock, Inc. Methods for performing biometric recognition of a human eye and corroboration of same
US8364646B2 (en) 2006-03-03 2013-01-29 Eyelock, Inc. Scalable searching of biometric databases using dynamic selection of data subsets
US8604901B2 (en) 2006-06-27 2013-12-10 Eyelock, Inc. Ensuring the provenance of passengers at a transportation facility
EP2076871A4 (fr) 2006-09-22 2015-09-16 Eyelock Inc Dispositif compact et procédé d'acquisition de données biométriques
WO2008042879A1 (fr) 2006-10-02 2008-04-10 Global Rainmakers, Inc. Système et procédé de transaction financière biométrique résistant à la fraude
WO2008131201A1 (fr) 2007-04-19 2008-10-30 Global Rainmakers, Inc. Procédé et système de reconnaissance biométrique
US8953849B2 (en) 2007-04-19 2015-02-10 Eyelock, Inc. Method and system for biometric recognition
US8553948B2 (en) 2007-09-01 2013-10-08 Eyelock, Inc. System and method for iris data acquisition for biometric identification
US9036871B2 (en) 2007-09-01 2015-05-19 Eyelock, Inc. Mobility identity platform
US9002073B2 (en) 2007-09-01 2015-04-07 Eyelock, Inc. Mobile identity platform
US9117119B2 (en) 2007-09-01 2015-08-25 Eyelock, Inc. Mobile identity platform
US8212870B2 (en) 2007-09-01 2012-07-03 Hanna Keith J Mirror system and method for acquiring biometric data
WO2009158662A2 (fr) 2008-06-26 2009-12-30 Global Rainmakers, Inc. Procédé de réduction de visibilité d'éclairement tout en acquérant une imagerie de haute qualité
US8195044B2 (en) 2009-03-30 2012-06-05 Eyelock Inc. Biometric camera mount system
US10043229B2 (en) 2011-01-26 2018-08-07 Eyelock Llc Method for confirming the identity of an individual while shielding that individual's personal data
RU2589859C2 (ru) 2011-02-17 2016-07-10 АЙЛОК ЭлЭлСи Эффективный способ и система для получения данных изображения сцены и изображения радужной оболочки с использованием одного датчика
US20120268241A1 (en) 2011-04-19 2012-10-25 Eyelock Inc. Biometric chain of provenance
FR2974924B1 (fr) * 2011-05-06 2013-06-14 Morpho Procedes d'enrolement et de verification biometrique, systemes et dispositifs associes.
FR2979044B1 (fr) * 2011-08-09 2013-08-30 Morpho Procede de gestion et de controle de donnees de differents domaines d'identite organises en ensemble structure
RU2623795C2 (ru) 2011-08-22 2017-06-29 АЙЛОК ЭлЭлСи Системы и способы для захвата безартефактных изображений
FR2988197B1 (fr) 2012-03-19 2015-01-02 Morpho Procede de generation et de verification d'identite portant l'unicite d'un couple porteur-objet
FR2988196B1 (fr) 2012-03-19 2014-03-28 Morpho Procede d'authentification d'un individu porteur d'un objet d'identification
FR2996942B1 (fr) 2012-10-11 2016-01-08 Morpho Procede de generation de cle de signature ameliore
US9495526B2 (en) 2013-03-15 2016-11-15 Eyelock Llc Efficient prevention of fraud
EP3087533A4 (fr) 2013-12-23 2017-09-20 Eyelock Llc Procédés et appareil pour une reconnaissance de l'iris à faible consommation d'énergie
CN105981047A (zh) 2014-01-06 2016-09-28 眼锁有限责任公司 用于重复虹膜识别的方法和设备
EP3192009A4 (fr) 2014-09-12 2018-04-25 Eyelock Llc Procédés et appareil permettant de diriger le regard d'un utilisateur dans un système de reconnaissance d'iris
US9426159B2 (en) * 2014-09-26 2016-08-23 Intel Corporation Securing sensor data
US10332113B2 (en) 2014-11-19 2019-06-25 Eyelock Llc Model-based prediction of an optimal convenience metric for authorizing transactions
US10074011B2 (en) 2015-01-20 2018-09-11 Eyelock Llc Lens system for high quality visible image acquisition and infra-red iris image acquisition
CN107580767B (zh) 2015-03-12 2020-12-29 眼锁有限责任公司 使用生物特征来管理网络活动的方法和系统
US10311299B2 (en) 2015-12-21 2019-06-04 Eyelock Llc Reflected optic camera module for iris recognition in a computing device
US10559049B2 (en) * 2016-04-19 2020-02-11 International Business Machines Corporation Digital passport country entry stamp
WO2017201147A2 (fr) 2016-05-18 2017-11-23 Eyelock, Llc Procédés et systèmes de reconnaissance d'iris basés sur un modèle de texture stochastique d'iris
WO2018156726A1 (fr) 2017-02-24 2018-08-30 Eyelock, Llc Systèmes et procédés de fourniture d'éclairage pour acquisition biométrique d'iris
CA3015802C (fr) 2017-08-31 2021-06-22 Eyelock, Llc Systemes et methodes d'acquisition biometrique au moyen de distorsion optique
FR3114891B3 (fr) * 2020-10-05 2022-09-30 Amadeus Système d’identification biométrique

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070014399A1 (en) * 2005-07-15 2007-01-18 Scheidt Edward M High assurance key management overlay

Family Cites Families (16)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5680460A (en) * 1994-09-07 1997-10-21 Mytec Technologies, Inc. Biometric controlled key generation
JP3620138B2 (ja) * 1996-02-05 2005-02-16 松下電器産業株式会社 鍵共有システム
US6035398A (en) * 1997-11-14 2000-03-07 Digitalpersona, Inc. Cryptographic key generation using biometric data
US7095852B2 (en) * 1998-02-13 2006-08-22 Tecsec, Inc. Cryptographic key split binder for use with tagged data elements
US6266420B1 (en) * 1998-10-08 2001-07-24 Entrust Technologies Limited Method and apparatus for secure group communications
US20030115490A1 (en) * 2001-07-12 2003-06-19 Russo Anthony P. Secure network and networked devices using biometrics
US20030126464A1 (en) * 2001-12-04 2003-07-03 Mcdaniel Patrick D. Method and system for determining and enforcing security policy in a communication session
US20030190046A1 (en) * 2002-04-05 2003-10-09 Kamerman Matthew Albert Three party signing protocol providing non-linkability
US7185199B2 (en) * 2002-08-30 2007-02-27 Xerox Corporation Apparatus and methods for providing secured communication
JP2005293490A (ja) * 2004-04-05 2005-10-20 Hitachi Ltd 生体認証システム
US7739501B2 (en) * 2004-07-29 2010-06-15 Infoassure, Inc. Cryptographic key construct
US7620818B2 (en) * 2004-12-07 2009-11-17 Mitsubishi Electric Research Laboratories, Inc. Biometric based user authentication and data encryption
JP4749017B2 (ja) * 2005-03-30 2011-08-17 ソフトバンクテレコム株式会社 擬似生体認証システム、及び擬似生体認証方法
FR2892252B1 (fr) * 2005-10-17 2008-01-25 Oberthur Card Syst Sa Procede et dispositif de creation d'une signature de groupe et procede et dispositif de verification d'une signature de groupe associes.
JP4763465B2 (ja) * 2006-01-16 2011-08-31 三菱電機株式会社 個人認証装置及びサーバ装置及び認証システム及び認証方法
US20080209226A1 (en) * 2007-02-28 2008-08-28 Microsoft Corporation User Authentication Via Biometric Hashing

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070014399A1 (en) * 2005-07-15 2007-01-18 Scheidt Edward M High assurance key management overlay

Also Published As

Publication number Publication date
FR2925732B1 (fr) 2010-02-12
JP5442633B2 (ja) 2014-03-12
US8670562B2 (en) 2014-03-11
WO2009083518A1 (fr) 2009-07-09
JP2014002407A (ja) 2014-01-09
US20100310070A1 (en) 2010-12-09
FR2925732A1 (fr) 2009-06-26
JP2011507436A (ja) 2011-03-03

Similar Documents

Publication Publication Date Title
EP2225697A1 (fr) Generation et utilisation d'une cle biometrique.
EP3547270B1 (fr) Procédé de vérification d'une authentification biométrique
EP3623975B1 (fr) Procédé et système de vote électronique à identification biométrique
EP2248071B1 (fr) Identification basee sur des donnees biometriques chiffrees.
EP2494491B1 (fr) Identification par controle de donnees biometriques d'utilisateur
EP2891268B1 (fr) Signature de groupe utilisant un pseudonyme
EP2909963B1 (fr) Procédé de signature électronique à signature ephémère
CA2844762C (fr) Procede de gestion et de controle de donnees de differents domaines d'identite organises en ensemble structure
FR3091941A1 (fr) Procédé de vérification d’une authentification biométrique
FR2980011A1 (fr) Procede de mise en oeuvre, a partir d'un terminal, de donnees cryptographiques d'un utilisateur stockee dans une base de donnees distante
EP3940563A1 (fr) Méthode pour la génération d'une clef d authentification à partir de l image d'un tatouage et dispositif associé
EP1997064B1 (fr) Protection d'un controle d'acces biometrique
WO2009083527A1 (fr) Procede et systeme pour authentifier des individus a partir de donnees biometriques
EP3899765B1 (fr) Réinitialisation d'un secret applicatif au moyen du terminal
WO2013140078A1 (fr) Procede de generation et de verification d'identite portant l'unicite d'un couple porteur-objet
EP4575848A1 (fr) Procédé de contrôle d accès à un site web
EP1992104B1 (fr) Authentification d'un dispositif informatique au niveau utilisateur
FR2913551A1 (fr) Methode d'authentification mutuelle et recurrente sur internet.
FR2898423A1 (fr) Procede securise de configuration d'un dispositif de generation de signature electronique.
FR2965649A1 (fr) Procede d'authentification de position a l'aide de photographies
FR3064092A1 (fr) Procede de messagerie numerique associant un message a un sujet materiel

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20100624

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MT NL NO PL PT RO SE SI SK TR

AX Request for extension of the european patent

Extension state: AL BA MK RS

DAX Request for extension of the european patent (deleted)
RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: CENTRE NATIONAL DE LA RECHERCHE SCIENTIFIQUE - CNR

Owner name: ECOLE NORMALE SUPERIEURE

Owner name: MORPHO

17Q First examination report despatched

Effective date: 20140526

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: CENTRE NATIONAL DE LA RECHERCHE SCIENTIFIQUE (CNRS

Owner name: MORPHO

Owner name: ECOLE NORMALE SUPERIEURE

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: CENTRE NATIONAL DE LA RECHERCHE SCIENTIFIQUE (C.N.

Owner name: IDEMIA IDENTITY & SECURITY FRANCE

Owner name: ECOLE NORMALE SUPERIEURE

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20210819