EP3573530A1 - Dispositif d'acquisition de données physiologique et biométrique - Google Patents

Dispositif d'acquisition de données physiologique et biométrique

Info

Publication number
EP3573530A1
EP3573530A1 EP18705433.3A EP18705433A EP3573530A1 EP 3573530 A1 EP3573530 A1 EP 3573530A1 EP 18705433 A EP18705433 A EP 18705433A EP 3573530 A1 EP3573530 A1 EP 3573530A1
Authority
EP
European Patent Office
Prior art keywords
data
physiological
acquisition
physiological data
biometric data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
EP18705433.3A
Other languages
German (de)
English (en)
Inventor
Rachid Bouchakour
Stephane DELLIAUX
Jean-François PONS
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Aix Marseille Universite
Centre National de la Recherche Scientifique CNRS
Assistance Publique Hopitaux de Marseille APHM
Original Assignee
Aix Marseille Universite
Centre National de la Recherche Scientifique CNRS
Assistance Publique Hopitaux de Marseille APHM
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Aix Marseille Universite, Centre National de la Recherche Scientifique CNRS, Assistance Publique Hopitaux de Marseille APHM filed Critical Aix Marseille Universite
Publication of EP3573530A1 publication Critical patent/EP3573530A1/fr
Withdrawn legal-status Critical Current

Links

Classifications

    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/117—Identification of persons
    • A61B5/1171—Identification of persons based on the shapes or appearances of their bodies or parts thereof
    • A61B5/1172—Identification of persons based on the shapes or appearances of their bodies or parts thereof using fingerprinting
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/0002—Remote monitoring of patients using telemetry, e.g. transmission of vital signals via a communication network
    • A61B5/0015—Remote monitoring of patients using telemetry, e.g. transmission of vital signals via a communication network characterised by features of the telemetry system
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/02—Detecting, measuring or recording for evaluating the cardiovascular system, e.g. pulse, heart rate, blood pressure or blood flow
    • A61B5/024—Measuring pulse rate or heart rate
    • A61B5/02416—Measuring pulse rate or heart rate using photoplethysmograph signals, e.g. generated by infrared radiation
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/24—Detecting, measuring or recording bioelectric or biomagnetic signals of the body or parts thereof
    • A61B5/316—Modalities, i.e. specific diagnostic methods
    • A61B5/318—Heart-related electrical modalities, e.g. electrocardiography [ECG]
    • A61B5/332—Portable devices specially adapted therefor
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/12—Fingerprints or palmprints
    • G06V40/13—Sensors therefor
    • G06V40/1306—Sensors therefor non-optical, e.g. ultrasonic or capacitive sensing
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/12—Fingerprints or palmprints
    • G06V40/1365—Matching; Classification
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/70—Multimodal biometrics, e.g. combining information from different biometric modalities
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09C—CIPHERING OR DECIPHERING APPARATUS FOR CRYPTOGRAPHIC OR OTHER PURPOSES INVOLVING THE NEED FOR SECRECY
    • G09C1/00—Apparatus or methods whereby a given sequence of signs, e.g. an intelligible text, is transformed into an unintelligible sequence of signs by transposing the signs or groups of signs or by replacing them by others according to a predetermined system
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H10/00—ICT specially adapted for the handling or processing of patient-related medical or healthcare data
    • G16H10/60—ICT specially adapted for the handling or processing of patient-related medical or healthcare data for patient-specific data, e.g. for electronic patient records
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H40/00—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices
    • G16H40/60—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the operation of medical equipment or devices
    • G16H40/63—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the operation of medical equipment or devices for local operation
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H40/00—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices
    • G16H40/60—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the operation of medical equipment or devices
    • G16H40/67—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the operation of medical equipment or devices for remote operation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/15—Biometric patterns based on physiological signals, e.g. heartbeat, blood flow
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H50/00—ICT specially adapted for medical diagnosis, medical simulation or medical data mining; ICT specially adapted for detecting, monitoring or modelling epidemics or pandemics
    • G16H50/20—ICT specially adapted for medical diagnosis, medical simulation or medical data mining; ICT specially adapted for detecting, monitoring or modelling epidemics or pandemics for computer-aided diagnosis, e.g. based on medical expert systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/12—Details relating to cryptographic hardware or logic circuitry
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/88—Medical equipments

Definitions

  • the present invention relates to an electronic device comprising means for acquiring physiological data on a human subject from a physiological signal.
  • e-health is defined as "digital services for the well-being of the person" and is also defined as “the use of tools for production, transmission, management and sharing digitized information for the benefit of both medical and medico-social practices ".
  • e-health devices In addition to tangible benefits for the patient such as quick and personalized access to care or the reduction of medical deserts, e-health devices also reduce health costs.
  • the portability of e-health devices limits, in some cases, the use of consultations and hospitalization thanks, in particular, to early detection or even real-time monitoring of patients.
  • the electrocardiographic signal and the photoplethysmographic signal are the subject of numerous researches and developments in the field of e-health because they can be easily measured by means of portable or even ultra-portable devices (sometimes called "nomads"), and contain information particularly relevant for the prevention of cardiac risks.
  • a colossal amount of medical data will have to be managed.
  • Embodiments of the invention relate to a device comprising means for acquiring a physiological data item on a human subject, from a physiological signal, the device further comprising means for acquiring a biological data item.
  • metric of the subject distinct from the physiological data, and being configured to acquire the bio metric data simultaneously with the acquisition of the physiological data, and, in response to a request for transfer of the physiological data transmitted by a device external, perform at least one of the following actions: transfer the physiological data along with the biometric data or data according to the biometric data; transferring the physiological data in coded form according to the biometric data; do not transfer the physiological data without prior presentation, by the external device, of the biometric data or of a data function of the biometric data.
  • the device is configured to, in response to a transfer request of the physiological data, transfer composite data generated according to at least one of the following methods: concatenation of the biometric data and the physiological data; encoding the biometric data from the physiological data or from a public or private key generated from the biometric data; interleaving the bits of the physiological data with the bits of the bio-metric data; adding to the physiological data a signature calculated according to the biometric data.
  • the device is configured to, in response to a transfer request of the physiological data, transfer the physiological data in an encrypted form by means of a private key generated from the biometric data, and also transfer a public key allowing the external device to decrypt the physiological data.
  • the device is configured to acquire several times the biometric data during a period of acquisition of the physiological data.
  • the device is configured to detect an interruption in the reception of the physiological signal during the acquisition of the physiological data, and to initiate an acquisition of the biometric data when such an interruption is detected.
  • the device is configured not to record or not to transfer the physiological data if at least two values of the biometric data acquired during the acquisition of the physiological data do not coincide.
  • the device is configured to extract the physiological data from a physiological signal selected from the group comprising the electrocardiographic signal and the photoplethysmographic signal.
  • the physiological data is selected from the group comprising a sequence of an electrocardiographic signal, a sequence of a photoplethysmographic signal, arterial oxygen saturation and arterial pressure.
  • the biometric data is a fingerprint data.
  • the device comprises at least one acquisition surface of the physiological data intended to come into contact with or facing a first region of the body of the subject, at least one acquisition surface of the biometric data. , intended to come into contact with or facing a second region of the body of the subject, the acquisition surface of the physiological data and the acquisition surface of the biometric data being nested or superimposed, so that the first and second regions of the subject's body are identical or one is included in the other.
  • the acquisition surface of the physiological data is that of a conductive electrode
  • the acquisition surface of the biometric data is that of a fingerprint capture matrix
  • the capture matrix The fingerprint is surrounded by the conductive electrode, surrounds the conductive electrode or is covered by the conductive electrode.
  • the acquisition surface of the physiological data receives photoplethysmographic measurement diodes
  • the acquisition surface of the biometric data is that of a fingerprint capture matrix
  • the capture matrix of fingerprint encompasses the acquisition surface of the physiological data or vice versa.
  • the acquisition surface of the biometric data item comprises the surface of a first fingerprint capture matrix and the surface of a second fingerprint capture matrix.
  • the device has a card-shaped support.
  • Embodiments of the invention also relate to a method for acquiring and transferring physiological data to a human subject, from a physiological signal, comprising a step of simultaneously acquiring a separate bio metric data item.
  • physiological data and a step consisting of, in response to a request for transfer of the physiological data, performing at least one of the following steps: transferring the physiological data accompanied by the biometric data or data depending on the biometric data; transferring the physiological data in coded form according to the biometric data; do not transfer the physiological data without prior presentation of the biometric data or a data function of the biometric data.
  • the method comprises a step of providing at least one acquisition surface of the physiological data intended to come into contact with or facing a first region of the body of the subject, and at least one surface of acquisition of the biometric data, intended to come into contact with or opposite a second region of the body of the subject, which are nested or superimposed, so as to that the first and second regions of the body of the subject are identical or one included in the other.
  • FIG. 1 is the block diagram of a first physiological and biometric data acquisition device according to the invention
  • FIG. 2 represents a physiological signal measured by the device of FIG. 1,
  • FIGS. 3 to 8 are flowcharts or tables describing various configurations of the device of FIG. 1, in connection with the acquisition, the recording or the transfer of a physiological data item,
  • FIGS. 9A to 9C are views from above and in section of a first embodiment of the device of FIG. 1,
  • FIG. 10 is a sectional view of a second embodiment of the device of FIG. 1,
  • FIG. 11 is a view from above of a third embodiment of the device of FIG. 1,
  • FIG. 12 is the block diagram of a second physiological and biometric data acquisition device according to the invention.
  • FIG. 13 represents a physiological signal measured by the device of FIG. 12,
  • FIGS. 14A, 14B are views from above and in section of a first embodiment of the device of FIG. 11,
  • FIG. 15 is a sectional view of a variant of the first embodiment of the device of FIG. 11,
  • FIGS. 16A, 16B are top and partial sectional views of a second embodiment of the device of FIG. 11,
  • FIG. 17 is a sectional view of a variant of the second embodiment of the device of FIG. 11,
  • FIG. 18 is the block diagram of a third physiological and biometric data acquisition device according to the invention.
  • FIG. 19 is a view from above of an embodiment of the device of FIG. 18,
  • FIG. 20 is a block diagram of a fourth physiological and biometric data acquisition device according to the invention.
  • FIG. 21 is a view from above of an embodiment of the device of FIG. 20.
  • FIG. 1 is a block diagram of a first physiological and biometric data acquisition device DV1 according to the invention.
  • the device DV1 comprises a processor PI, a circuit 20 for acquiring a physiological signal SP, a memory Ml of programs and data, a communication interface circuit CIT, here of wireless type, and one or more organs PRP devices schematically represented by a block, which may include a power source, voltage regulators, physiological data or posture sensors, for example a temperature sensor, an accelerometer, a magnetometer, a display or LEDs providing feedback to the user when certain steps described below are performed.
  • a clock circuit with date and time management may also be provided to provide a usable clock signal as a reference time base for certain types of physiological signal analysis, or to associate a data with a data element. date and time of acquisition.
  • the acquisition circuit 20 is controlled by the processor PI via Ctrl control links and supplies the physiological signal SP in digital form to an input INI of the serial or parallel type PI processor.
  • the physiological signal SP shown in FIG. 2, is here an electrocardiographic signal ECG measured by the circuit 20 by means of two electrodes 21, 22.
  • This electrocardiographic signal ECG presents the QRS complex, namely three successive contiguous waves which follow the P wave and correspond to the depolarization of the ventricles.
  • the processor PI analyzes the ECG signal by means of a program-algorithm PAP to extract a physiological data PD.
  • a physiological data PD This may consist of a recording of the physiological signal SP in a given time interval, for example from a few seconds to a few minutes, in a record of one or more sets of intervals RR, by detection of the peaks R of the ECG signal , or any other data of interest that can be extracted from the ECG signal.
  • the device DV1 also comprises a bio metric sensor 10 providing a biometric data BD, and an ACP acquisition algorithm program recorded in the memory M1 and executed by the processor P1.
  • the biometric sensor 10 is here a fingerprint sensor and comprises a matrix 11 controlled by an acquisition circuit 12 providing the bio metric data BD in digital form on an input IN2 of the serial or parallel type PI processor.
  • the matrix 11 is here a matrix of capacitive sensors but could also be a matrix of RF modulated sensors, piezoelectric sensors, copolymer layer sensors, stress sensors, optical sensors, pressure sensors, ultrasonic sensors, etc.
  • the acquisition circuit 12 is controlled by the processor PI via Ctrl control links.
  • the program ACP is configured to ensure the acquisition of the biometric data BD at the same time as the acquisition of the physiological data PD, for example as shown in FIG. 3.
  • the configuration represented in this figure comprises an optional step S00 of first acquisition of the BD biometric data, followed by a SOI acquisition step of the PD physiological data.
  • Step S00 may for example be provided for authenticating an authorized user of the device DV1 and the step SOI be triggered if the biometric data BD is similar to a biometric data previously stored for this user.
  • the ACP program initiates a new acquisition of the biometric data BD during a step S02 which is executed at the same time as the step SOI. This new bio-metric acquisition aims at identifying the subject on which the physiological data PD is measured while this data is being measured.
  • the ACP program can be configured, in one embodiment, to execute several acquisitions of the bio metric data item. BD during the acquisition of the physiological data, to ensure that the user is the same from the beginning to the end of this acquisition.
  • the ACP program verifies that the biometric data is coherent, for example that the successive acquisitions of the bio metric data input during the acquisition of the physiological data correspond to the same person. If the biometric data is not consistent, the ACP program goes to a step S04 of stopping the current process, so that the physiological PD acquired at the SOI step is not processed, recorded or transferred. Analysis and error handling can also be provided. For example, at the end of several biometric inconsistencies, protection mechanisms may be provided such as erasure of data in memory, blocking of the device, connection to a server to signal the anomaly, etc.
  • the ACP program goes to a step S05 of establishing a functional link between the biometric data BD and the physiological data PD.
  • the program ACP ensures the recording of the PD data in the memory M1.
  • the program ACP receives from an external device a transfer request of the physiological data PD, via the communication interface circuit CIT.
  • This external device may be a terminal TM1 located in the environment close to the device (see Fig. 1), a remote terminal TM2 accessible via an NTW network, or any other type of device.
  • the ACP program transfers the physiological data PD to the external device. Fig.
  • Step S02 comprises steps S020 to S025 and step S03 includes steps S030 and S031.
  • the program ACP puts an index "i" to zero during step S020, then acquires a first biometric data BDi during a step S021.
  • the ACP program determines whether an interruption has occurred in the reception of the physiological signal SP during the execution of the step S021. If so, the program ACP increments the index i during a step S025, then returns to step S021 for the acquisition of a new biometric data BDi, before returning to step S022.
  • step S023 determines whether the acquisition of the physiological data PD is completed (step SOI). If not, the ACP program returns to step S021 via step S025.
  • An optional step S024 delay of a duration Tr may be provided before step S025, to limit the number of executions of the acquisition step S021. In one embodiment, the duration Tr of this delay is random. If the ACP program finds, at the stage S023, that the acquisition of the physiological data PD is complete, it then verifies, during a step S030, that the biometric data BDi acquired during the different executions of the step S021 are identical.
  • step S04 If the answer is negative, the ACP program goes to step S04 to stop the process. If the response is positive, the ACP program goes to an optional step S031 to verify that the biometric data item BD is identical to the initial biometric data item acquired in step S00. If the answer is positive, the program goes to step S05, otherwise to step S04.
  • FIGS. 5 and 6 illustrate embodiments of the functional link establishment step S05 and the transfer step S08 thereof or the PD physiological data item.
  • the establishment of this functional link aims to obtain a link that is as inalienable as possible between the physiological datum PD and the subject at the origin of this datum.
  • a degree of security more or less strong against attacks on this link can be optionally provided, as will appear in light of the examples that will be described.
  • the step S05 comprises a step S0510 for concatenating the physiological datum PD and the biometric data item BD to obtain a PDBD composite datum.
  • This concatenation can be material, namely consist in a juxtaposition of two bit strings to form a binary string of greater length, or be software, namely consist of a software management of the link between the two data, the PD and BD data. for example being stored in different memory locations stored as comprising two linked data.
  • Step S0510 is followed by a step S0511 for storing the biometric data item BD as an index of the PDBD composite data item, making it possible to retrieve it from the memory M1.
  • This step is of interest when the DV1 device is used by more than one authorized person. If the DV1 device is used by only one person, the use of biometric data BD as an index may not be necessary.
  • the step S08 executed after the step S07, comprises a step S0810 where the program ACP requests the external device to provide a biometric data item, and a step S0811 for receiving a biometric data item BD .
  • the ACP program compares the biometric data BD and BD 'and transfers the PD physiological data or PDBD composite data if these data are identical.
  • the program ACP includes a cryptography program CP which comprises a key generation function fg and a cryptography function F.
  • the step S06 comprises the recording of the PDBD composite data and the key K in the memory M1, then, optionally , the deletion of the physiological data PD and the biometric data BD.
  • the step S06 comprises the recording of the composite data PDBD in the memory M1, then, optionally, the deletion of the physiological data PD, the biometric data BD and the key K, for n keep no trace.
  • step S06A After step S06A, and following the receipt of a request for transfer of physiological data PD (step S07), the ACP program returns, during a step
  • the ACP program receives a biometric data BD '.
  • the program ACP compares the biometric data BD and BD 'and, if these data are identical, transfers the PDBD composite data to the external device or decodes this data to provide the external device with the initial PD physiological data.
  • the program ACP generates an internal key from the biometric data BD, receives an external key at step S0821, assumed to be generated according to the same method and with the same bio metric data as the internal key, compares the key external to the internal key in step S0822 and, if the keys are identical, transfers the PDBD composite data to the external device or decodes this data to provide the external device with the initial PD physiological data.
  • the ACP program responds during a step S0830 by transferring the composite data PDBD.
  • it thus belongs to the external device to generate the key K for extracting the biometric data BD from the PDBD composite data supplied by the device DV1.
  • the external device can acquire the biometric data BD by means that are specific to it, and that it has the key generation function fg, or that it has previously received this biometric data BD even the key K herself.
  • the transfer step S08 has been described as intervening after the step S07 for receiving a transfer request of the physiological data PD
  • the program ACP can alternatively be configured to transfer the composite data without the save previously in its memory (step S06). This transfer can also be initiated automatically after the acquisition phase and does not require the prior receipt of a transfer request (step S07).
  • FIGS. 7 and 8 describe two variants of the method of transfer of the physiological data PD that has just been described, using an asymmetric cryptographic function.
  • the device DV1 first acquires the biometric data BD and the physiological data PD during the SOI steps S02 already described.
  • the device DV1 generates, from the biometric data BD, a private encryption key K1 and a decryption public key K2.
  • the external device TM1, TM2 sends a request for transfer of the physiological data PD.
  • the device DV1 receives the request for transfer of the physiological data PD.
  • the device DV1 transfers the public key K2 to the external device, which receives it at a step S093.
  • the device DV1 encrypts the physiological data item PD optionally concatenated with the biometric data item BD, by means of the private key Kl and cryptography function.
  • the device DV1 transfers the encrypted PD physiological data or the encrypted PD, BD data.
  • the external device receives the PD physiological data or the encrypted PD, BD data.
  • the device DV1 decrypts the physiological data PD or the data PD, BD by means of the public key K2 and the cryptographic function.
  • this embodiment creates an unalterable link between the identity of the user (identified by his biometric data) and the physiological data belonging to him, without it being necessary to transfer its name or even the biometric data, the user being identified by the public key K2 which is constant and can be regenerated later from a new acquisition of the biometric data.
  • the device DV1 first acquires the biometric data BD and the physiological data PD during the SOI steps S02 already described.
  • the device DV1 generates, from the biometric data BD, a decryption private key K1 and a public encryption key K2 (unlike the embodiment of FIG.
  • the device DV1 encrypts the physiological data PD by means of the public key K2 and the cryptographic function.
  • the external device TM1, TM2 acquires the biometric data BD '.
  • the external device generates, from the biometric data BD ', a decryption private key ⁇ and a public encryption key K2'.
  • the external device transmits a request for transfer of the physiological data PD, which is received by the device DV1 at step S07.
  • the external device transfers the public key K2 'to the device DV1.
  • the device DV1 receives the key K2 'and compares it with the key K2.
  • the device DV1 transfers the encrypted PD physiological data with the public key K2.
  • the external device receives the encrypted PD data.
  • the device DV1 decrypts the data PD by means of the private key ⁇ and the cryptographic function. This embodiment, which is more oriented than the previous one towards the confidentiality of the biometric data, enables the external device to show the device DV1 that it possesses the biometric data item BD without however transferring it in the clear.
  • a variant may consist of transferring something other than a public key, for example data generated from the biometric data BD by means of a known transformation function of the two devices.
  • the method becomes similar to the previously described variant of the steps S0820 to S0822 of the method of FIG. 6.
  • other methods can be provided to generate a functional link between the physiological data PD and biometric data BD, for example:
  • this functional link can be the result of a configuration of the ACP program provided so that the device DV1 does not dissociate the two data during the transmission of the physiological data. PD to an external device, or requires that the biometric data BD be presented to him before transferring the physiological data PD.
  • the simultaneous acquisition of the physiological data PD and the biometric data BD makes it possible to establish a temporal correlation of these data, to ensure that the physiological data PD corresponds to a specific person.
  • a topographic correlation can be provided between the acquisition means of the physiological datum PD and the acquisition means of the bio metric data BD.
  • SI an acquisition surface of the physiological datum PD intended to come into contact with or facing a first region of the body of the subject
  • S2 an acquisition surface of the biometric data BD, intended to come into contact with or opposite a second region of the body of the subject
  • the subject on which the physiological data PD is extracted is necessarily the same person as the subject identified by the biometric data BD, since the regions of the body concerned are identical or nested. This avoids any risk of corruption of the link between the PD physiological data and the identity of the subject on which this data is extracted.
  • Figs. 9A and 9B are top and sectional views of an embodiment of the DV1 device implementing such topographic correlation.
  • the electrodes 21, 22 for acquiring the ECG signal, of respective surface areas SI and SI ', extend on a support 1.
  • the matrix 11 of the fingerprint sensor, of surface S2 is placed at the center of the electrode 21.
  • the surface S2 is included in the surface SI.
  • the sensor 10 is assembled in a housing 13 which is arranged or nested ("embedded") in the support 1.
  • a lower portion of the housing 13 receives the acquisition circuit 12, realized in the form of an integrated circuit or printed circuit, and an upper portion thereof receives the sensor array 11, the latter extending substantially in the plane of the support 1.
  • the electrodes 21, 22 are formed by depositing and etching an electrically conductive layer on the support 11, so that the electrode 21 surrounds the matrix 11.
  • a micromodule MM receiving the other elements of the device DV1, in particular the processor PI, the memory M1, the circuit 20 for acquiring the signal ECG and the communication interface circuit CIT, is arranged inside the support 1 and is electrically connected to the electrodes 21, 22 and to the acquisition circuit 12.
  • a PWS power supply source is also provided in the support 1, as well as an antenna circuit ACT of RF or UHF type coupled to the interface circuit CIT communication.
  • the support 1 is a plastic card. In another embodiment, the support 1 is a housing comprising a housing receiving the micromodule MM. A USB plug connection may be provided, in place of or in addition to the CIT wireless communication interface circuit.
  • Fig. 9C shows an example of use of the DV1 device. The user puts a finger of one hand on the electrode 22, and a finger of the other hand on the electrode 21 and the matrix of sensors 11. The device DV1 is here configured to detect the presence of a finger on at least one of the surfaces S1, S2, by detecting the presence of the finger on the electrode 21 or detecting the presence of the finger on the sensor array 11.
  • the detection of the presence of the finger triggers a first acquisition of fingerprint (step S00) then the execution of steps S02 and SOI for the simultaneous acquisition of the physiological data PD extracted from the ECG signal and several fingerprint data BD (steps S020 to S031).
  • the acquisition circuit 20 continuously reads the ECG signal in the form of a difference between an electric potential measured on the electrode 21 and an electric potential measured on the electrode 22.
  • the matrix 11 of the sensor 10 makes it possible to obtain an image of the surface of the finger covering it.
  • the capacity measured by each elementary sensor of the matrix is different if a "peak” or a "valley" is above the sensor.
  • the information provided by each elementary sensor may be binary (presence of peak or valley) or encoded on N bits (distance between the zone of the finger considered and the sensor) depending on the type of matrix 11 used.
  • Figure 10 shows a variant 2 ⁇ of the electrode 21, formed by a thin layer of a conductive material covering the entire surface of the sensor array 11 without preventing acquisition of the fingerprint.
  • Figure 11 shows another variant 21 "of the electrode 21, formed by depositing a conductive material which covers a small portion of the matrix 11, the surface SI being here included in the surface S2.
  • FIG. 12 is the block diagram of a device DV2 which differs from the device DV1 in that it comprises a circuit 30 for acquiring a physiological signal SP which is here a photoplethysmographic signal PPG.
  • the circuit 30 is coupled to at least one light emitting diode 31 and at least one photodiode 32.
  • Figure 13 shows schematically the signal form PPG measured by the device DV2.
  • the PPG signal has a roughly sinusoidal appearance and has peaks denoted "R" by analogy with the electrocardiographic signal ECG, the occurrence of which is representative of the subject's cardiac activity.
  • the moment of occurrence of a peak "R" of the signal PPG is correlated, with a slight phase shift, at the time of occurrence of the peak R of the ECG signal, because the signal PPG accounts for the pulsatile nature Pulse resulting from cardiac contractile mechanical activity, rheological properties of the blood and mechanical properties of the vessels.
  • the pseudo-period defined by the duration of the peak-to-peak interval of the PPG signal is a function of the duration of the RR interval.
  • the physiological data PD supplied by the PAP program may consist of a recording of the physiological signal PPG over a determined time interval, from a few seconds to a few minutes, or in a record of a series of RR intervals, by extraction peaks "R", also over a determined time interval.
  • the physiological datum PD may also consist of any other data of interest that can be extracted from the PPG signal, for example the oxygen saturation of the hemoglobin or "Sa02", or the arterial pressure, these two data being measurable by analysis of the PPG signal.
  • the physiological data PD may also consist of a combination of these different physiological data.
  • FIGS. 14A, 14B are views from above and in section of an embodiment of the device DV2 offering a topographical correlation between a surface S3 for acquiring the signal PPG and the surface S2 of the matrix 11 of the impression sensor digitalis.
  • the sensor 10 is as previously assembled in a housing 13 which is arranged in a support 1 of the card or housing type.
  • a lower part of the housing 13 receives the acquisition circuit 12, made in the form of an integrated circuit or printed circuit, and an upper part thereof receives the sensor array 11, which extends substantially in the plane of the support 1.
  • the diodes 31, 32 are arranged in the upper part of a housing 33 which is arranged in the center of the housing 13, through the sensor array 11, the latter being provided with a central opening for inserting the housing 33 in the housing 13.
  • a lower portion of the housing 33 receives the signal acquisition circuit 30 PPG, realized as an integrated circuit or printed circuit.
  • the surface S3 of the housing 33 is considered as the surface PPG signal acquisition, and flush with that of the support 1. It is here of the order of a few square millimeters, for example 2 mm x 2 mmm, and is included in the surface S2.
  • the support 1 can receive a micromodule MM comprising the other components of the device DV2, as well as a power source PWS, an antenna circuit ACT and / or a USB socket, the micromodule being electrically connected to the housings 13 and 33.
  • the acquisition circuits 12 and 30 are arranged in the micromodule MM and the housings 13 and 33 receive only the array of sensors 11 and the diodes 31, 32.
  • the housings 13 and 33 can be replaced by a housing or housing 130 provided in the support, receiving the matrix of sensors 11 and the diodes 31, 32, the surface S3 being defined as that of the region including the diodes 31, 32 extending in the center of the surface S2 of the sensor array 11.
  • step S00 when a user places a finger on the matrix of sensors 11, the detection of the presence of the finger triggers a first fingerprint acquisition (step S00) and then the execution of the fingerprints.
  • steps S02 and SOI for the simultaneous acquisition of the physiological data PD and of several fingerprints BD (steps S020 to S031).
  • the acquisition circuit 30 continuously reads the signal PPG received by the photodiode 32, which reflects the variations experienced by the light signal emitted by the diode 31 when it passes through the finger of the subject (schematized by arrows in FIGS. 14B, 15).
  • Figs. 16A, 16B are top and sectional views of another embodiment of the DV2 device.
  • the fingerprint sensor 10 is as previously arranged in the upper part of a housing 13 'and the diodes 31, 32 are arranged in the upper part of a housing 33'.
  • the housing 13 ' is here smaller than the housing 33 and is housed in the latter, so that the surface S2 of the sensor array 11 is here included in the surface S3 of the housing 33'.
  • the diodes 31, 32 are arranged near two opposite edges of the housing 33 so that the photoplethysmographic measurement region, including the light rays emitted and received by the diodes, extends above the sensor array 11.
  • the acquisition circuits 12 and 30 are arranged in the MM micromodule and the housings 13 'and 33' receive only the matrix of sensors 11 and the diodes 31, 32.
  • the housings 13 'and 33' can be replaced by a housing or housing 131 provided in FIG. support, receiving the matrix of sensors 11 and the diodes 31, 32, the surface S3 being defined as that of the region including the diodes and encompassing the surface S2 of the sensor array 11.
  • FIG. 18 is the block diagram of a device DV3 that differs from the device DV2 in that the fingerprint sensor 10 comprises two sensor arrays 11-1, 11-2 controlled by the acquisition circuit 12. As illustrated in FIG. 19, these sensor arrays 11-1, 11-2, of respective surfaces S2-1, S2-2, are arranged along two edges of the housing 33 receiving the diodes 31, 32, the surface S3 being therefore framed by the surfaces S2-1, S2-2. Such an arrangement is considered as a nesting of acquisition surfaces offering the desired property of topographic correlation of these surfaces. In this case, two fingerprint data BD1, BD2 corresponding to two distinct parts of the finger are combined to form a resulting bio metric data BD to identify the subject to which the physiological data PD is attached.
  • Fig. 20 is a block diagram of a DV4 device which includes both the PPG photoplethysmographic signal acquisition circuit 30 and the ECG electrocardiographic signal acquisition circuit 20 previously described.
  • FIG. 21 shows an imbrication of the acquisition means that can be provided with such an embodiment:
  • the electrode 21, of surface S1 surrounds the matrix of sensors 11, of surface S2, and the electrode 22 of surface S1 ', surrounds the housing 33, of surface S3, receiving the diodes 31, 32.
  • embodiments of a device according to the The invention can implement topographic correlation without temporal correlation, for example by dissociating the biometric acquisition phase from the physiological acquisition phase. In this case, it may be advantageous to monitor the continuity of the physiological signal during the entire period of biometric and physiological acquisition, to ensure that the user has not removed his finger between the two phases of acquisition.
  • embodiments may implement a temporal correlation without topographic correlation, especially when the biometric data BD can not be acquired on the same part of the subject's body as the physiological data PD, such as a biometric voice data or data. biometric based on an analysis of the iris.

Landscapes

  • Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Physics & Mathematics (AREA)
  • General Health & Medical Sciences (AREA)
  • Theoretical Computer Science (AREA)
  • Medical Informatics (AREA)
  • Biomedical Technology (AREA)
  • Public Health (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Biophysics (AREA)
  • Surgery (AREA)
  • Veterinary Medicine (AREA)
  • Animal Behavior & Ethology (AREA)
  • Molecular Biology (AREA)
  • Heart & Thoracic Surgery (AREA)
  • Pathology (AREA)
  • Human Computer Interaction (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Multimedia (AREA)
  • Bioethics (AREA)
  • Cardiology (AREA)
  • Epidemiology (AREA)
  • Primary Health Care (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Business, Economics & Management (AREA)
  • General Business, Economics & Management (AREA)
  • Signal Processing (AREA)
  • Databases & Information Systems (AREA)
  • Physiology (AREA)
  • Measurement Of The Respiration, Hearing Ability, Form, And Blood Characteristics Of Living Organisms (AREA)
  • Measuring And Recording Apparatus For Diagnosis (AREA)

Abstract

L'invention concerne un dispositif (DV1) comprenant des moyens (20,21,22,P1, M1, PAP) d'acquisition d'une donnée physiologique (PD), à partir d'un signal physiologique (SP), et des moyens (10,11,12, P1, M1) d'acquisition d'une donnée biométrique (BD),le dispositif étant configuré pour faire l'acquisition (S02) de la donnée biométrique (BD) simultanément à l'acquisition (S01) de la donnée physiologique (PD), et, en réponse à une demande de transfert de la donnée physiologique, transférer la donnée physiologique accompagnée de la donnée biométrique ou d'une donnée fonction de la donnée biométrique,ou la transférer sous une forme codée fonction de la donnée biométrique,ou encore ne pas la transférer sans présentation préalable de la donnée biométrique ou d'une donnée fonction de la donnée biométrique.

Description

DISPOSITIF D'ACQUISITION DE DONNÉES PHYSIOLOGIQUE ET
BIOMÉTRIQUE
La présente invention concerne un dispositif électronique comprenant des moyens d'acquisition d'une donnée physiologique sur un sujet humain, à partir d'un signal physiologique.
L'évolution des dispositifs dits de "e-santé" permet de relever les défis d'accès au système de santé partout dans le monde. Pour l'OMS, l'e-santé se définit comme "les services du numérique au service du bien-être de la personne" et se définit également comme "l'utilisation des outils de production, de transmission, de gestion et de partage d'informations numérisées au bénéfice des pratiques tant médicales que médico-sociales". En sus des bénéfices tangibles pour le patient tels que l'accès rapide et personnalisé aux soins ou la réduction des déserts médicaux, les dispositifs d'e-santé permettent également de réduire les dépenses de santé. La portabilité des dispositifs d'e-santé limitent, dans certains cas, le recours aux consultations et aux hospitalisations grâce, en particulier, au dépistage précoce voire au suivi en temps réel des patients.
Parmi les signaux physiologiques ayant un intérêt médical, le signal électrocardiographique et le signal photopléthysmographique font l'objet de nombreuses recherches et développements dans le domaine de l'e-santé car ils peuvent être aisément mesurés au moyen de dispositifs portatifs voire ultra-portatifs (parfois appelés "nomades"), et contiennent une information particulièrement pertinente pour la prévention des risques cardiaques.
Toutefois, avec l'augmentation attendue du nombre de dispositifs d'e-santé mis en service au sein de la population, une quantité colossale de données médicales devra être gérée. Outre les problèmes de stockage et de confidentialité, il peut être souhaité de prévoir une méthode permettant d'acquérir et d'affecter une donnée physiologique à un patient unique. Cela peut permettre, d'une part, de classer la donnée de manière fiable et automatique et, d'autre part, de s'assurer que la donnée mesurée correspond bien à la personne considérée. Cela peut permettre au médecin de savoir, par exemple, que l'enregistrement qu'il analyse correspond bien au patient supposé. Il pourrait donc être souhaité de prévoir un dispositif d'acquisition d'une donnée physiologique qui permettre d'affecter une donnée physiologique mesurée à un patient unique avec une bonne fiabilité.
Des modes de réalisation de l'invention concernent un dispositif comprenant des moyens d'acquisition d'une donnée physiologique sur un sujet humain, à partir d'un signal physiologique, le dispositif comprenant en outre des moyens d'acquisition d'une donnée bio métrique du sujet, distincte de la donnée physiologique, et étant configuré pour faire l'acquisition de la donnée bio métrique simultanément à l'acquisition de la donnée physiologique, et, en réponse à une demande de transfert de la donnée physiologique émise par un dispositif externe, exécuter au moins d'une des actions suivantes : transférer la donnée physiologique accompagnée de la donnée biométrique ou d'une donnée fonction de la donnée biométrique ; transférer la donnée physiologique sous une forme codée fonction de la donnée biométrique ; ne pas transférer la donnée physiologique sans présentation préalable, par le dispositif externe, de la donnée biométrique ou d'une donnée fonction de la donnée biométrique. Selon un mode de réalisation, le dispositif est configuré pour, en réponse à une demande de transfert de la donnée physiologique, transférer une donnée composite générée selon au moins l'une des méthodes suivantes : concaténation de la donnée biométrique et de la donnée physiologique ; codage de la donnée biométrique à partir de la donnée physiologique ou d'une clé publique ou privée générée à partir de la donnée biométrique ; entrelacement des bits de la donnée physiologique avec les bits de la donnée bio métrique ; ajout à la donnée physiologique d'une signature calculée en fonction de la donnée biométrique.
Selon un mode de réalisation, le dispositif est configuré pour, en réponse à une demande de transfert de la donnée physiologique, transférer la donnée physiologique sous une forme cryptée au moyen d'une clé privée générée à partir de la donnée biométrique, et transférer également une clé publique permettant au dispositif externe de décrypter la donnée physiologique. Selon un mode de réalisation, le dispositif est configuré pour acquérir plusieurs fois la donnée biométrique pendant une période d'acquisition de la donnée physiologique.
Selon un mode de réalisation, le dispositif est configuré pour détecter une interruption dans la réception du signal physiologique pendant l'acquisition de la donnée physiologique, et initier une acquisition de la donnée biométrique lorsqu'une telle interruption est détectée.
Selon un mode de réalisation, le dispositif est configuré pour ne pas enregistrer ou ne pas transférer la donnée physiologique si au moins deux valeurs de la donnée biométrique acquises pendant l'acquisition de la donnée physiologique ne coïncident pas.
Selon un mode de réalisation, le dispositif est configuré pour extraire la donnée physiologique d'un signal physiologique choisi dans le groupe comprenant le signal électrocardiographique et le signal photopléthysmographique.
Selon un mode de réalisation, la donnée physiologique est choisie dans le groupe comprenant une séquence d'un signal électrocardiographique, une séquence d'un signal photopléthysmographique, la saturation artérielle en oxygène et la pression artérielle.
Selon un mode de réalisation, la donnée biométrique est une donnée d'empreinte digitale.
Selon un mode de réalisation, le dispositif comprend au moins une surface d'acquisition de la donnée physiologique, destinée à venir au contact ou en regard d'une première région du corps du sujet, au moins une surface d'acquisition de la donnée biométrique, destinée à venir au contact ou en regard d'une seconde région du corps du sujet, la surface d'acquisition de la donnée physiologique et la surface d'acquisition de la donnée biométrique étant imbriquées ou superposées, de manière que les première et seconde régions du corps du sujet soient identiques ou l'une incluse dans l'autre. Selon un mode de réalisation, la surface d'acquisition de la donnée physiologique est celle d'une électrode conductrice, la surface d'acquisition de la donnée biométrique est celle d'une matrice de capture d'empreinte digitale, et la matrice de capture d'empreinte digitale est entourée par l'électrode conductrice, entoure l'électrode conductrice ou est recouverte par l'électrode conductrice.
Selon un mode de réalisation, la surface d'acquisition de la donnée physiologique reçoit des diodes de mesure photopléthysmographique, la surface d'acquisition de la donnée biométrique est celle d'une matrice de capture d'empreinte digitale, et la matrice de capture d'empreinte digitale englobe la surface d'acquisition de la donnée physiologique ou réciproquement.
Selon un mode de réalisation, la surface d'acquisition de la donnée biométrique comprend la surface d'une première matrice de capture d'empreinte digitale et la surface d'une seconde matrice de capture d'empreinte digitale.
Selon un mode de réalisation, le dispositif un support en forme de carte.
Des modes de réalisation de l'invention concernent également un procédé d'acquisition et de transfert d'une donnée physiologique sur un sujet humain, à partir d'un signal physiologique, comprenant une étape d'acquisition simultanée d'une donnée bio métrique distincte de la donnée physiologique, et une étape consistant à, en réponse à une demande de transfert de la donnée physiologique, exécuter au moins d'une des étapes suivantes : transférer la donnée physiologique accompagnée de la donnée biométrique ou d'une donnée fonction de la donnée biométrique ; transférer la donnée physiologique sous une forme codée fonction de la donnée biométrique ; ne pas transférer la donnée physiologique sans présentation préalable de la donnée biométrique ou d'une donnée fonction de la donnée biométrique. Selon un mode de réalisation, le procédé comprend une étape consistant à prévoir au moins une surface d'acquisition de la donnée physiologique, destinée à venir au contact ou en regard d'une première région du corps du sujet, et au moins une surface d'acquisition de la donnée biométrique, destinée à venir au contact ou en regard d'une seconde région du corps du sujet, qui sont imbriquées ou superposées, de manière que les première et seconde régions du corps du sujet sont identiques ou l'une incluse dans l'autre.
Des exemples de mise en œuvre de la présente invention seront décrits à titre non limitatif dans ce qui suit en se référant aux figures annexées parmi lesquelles :
- la figure 1 est le schéma bloc d'un premier dispositif d'acquisition de données physiologique et biométrique selon l'invention,
- la figure 2 représente un signal physiologique mesuré par le dispositif de la figure 1,
- les figures 3 à 8 sont des organigrammes ou tableaux décrivant diverses configurations du dispositif de la figure 1 , en relation avec l'acquisition, l'enregistrement ou le transfert d'une donnée physiologique,
- les figures 9A à 9C sont des vues de dessus et en coupe d'un premier mode de réalisation du dispositif de la figure 1 ,
- la figure 10 est une vue en coupe d'un second mode de réalisation du dispositif de la figure 1,
- la figure 11 est une vue de dessus d'un troisième mode de réalisation du dispositif de la figure 1 ,
- la figure 12 est le schéma bloc d'un second dispositif d'acquisition de données physiologique et biométrique selon l'invention,
- la figure 13 représente un signal physiologique mesuré par le dispositif de la figure 12,
- les figures 14 A, 14B sont des vues de dessus et en coupe d'un premier mode de réalisation du dispositif de la figure 11 ,
- la figure 15 est une vue coupe d'une variante du premier mode de réalisation du dispositif de la figure 11 ,
- les figures 16 A, 16B sont des vues de dessus et en coupe partielles d'un second mode de réalisation du dispositif de la figure 11,
- la figure 17 est une vue coupe d'une variante du second mode de réalisation du dispositif de la figure 11,
- la figure 18 est le schéma bloc d'un troisième dispositif d'acquisition de données physiologique et biométrique selon l'invention,
- la figure 19 est une vue de dessus d'un mode de réalisation du dispositif de la figure 18, - la figure 20 est le schéma bloc d'un quatrième dispositif d'acquisition de données physiologique et biométrique selon l'invention,
- la figure 21 est une vue de dessus d'un mode de réalisation du dispositif de la figure 20.
La figure 1 est le schéma bloc d'un premier dispositif DV1 d'acquisition de données physiologique et biométrique selon l'invention. Le dispositif DV1 comprend un processeur PI, un circuit 20 d'acquisition d'un signal physiologique SP, une mémoire Ml de programmes et de données, un circuit d'interface de communication CIT, ici de type sans fil, et un ou plusieurs organes périphériques PRP représentés schématiquement par un bloc, pouvant inclure une source d'alimentation électrique, des régulateurs de tension, des capteurs de données physiologiques ou de posture, par exemple un capteur de température, un accéléromètre, un magnétomètre..., un afficheur ou des diodes LED fournissant un retour d'information à l'utilisateur lorsque certaines étapes décrites plus loin sont exécutées. Un circuit d'horloge avec gestion de la date et de l'heure peut également être prévu pour fournir un signal d'horloge utilisable comme base de temps de référence pour certains types d'analyse du signal physiologique, ou pour associer à une donnée une date et une heure d'acquisition. Le circuit d'acquisition 20 est commandé par le processeur PI via des liaisons de contrôle Ctrl et fournit le signal physiologique SP sous forme numérique sur une entrée INI du processeur PI de type série ou parallèle.
Le signal physiologique SP, montré sur la figure 2, est ici un signal électrocardiographique ECG mesuré par le circuit 20 au moyen de deux électrodes 21, 22. Ce signal électrocardiographique ECG présente le complexe QRS, à savoir trois ondes accolées successives qui suivent l'onde P et correspondent à la dépolarisation des ventricules.
Le processeur PI analyse le signal ECG au moyen d'un programme-algorithme PAP pour en extraire une donnée physiologique PD. Celle-ci peut consister en un enregistrement du signal physiologique SP dans un intervalle de temps déterminé, par exemple de quelques secondes à quelques minutes, dans un enregistrement d'une ou plusieurs séries d'intervalles RR, par détection des pics R du signal ECG, ou toute autre donnée d'intérêt pouvant être extraite du signal ECG. Le dispositif DV1 comprend également un capteur bio métrique 10 fournissant une donnée biométrique BD, ainsi qu'un programme-algorithme d'acquisition ACP enregistré dans la mémoire Ml et exécuté par le processeur Pl . Le capteur biométrique 10 est ici un capteur d'empreinte digitale et comprend une matrice 11 commandée par un circuit d'acquisition 12 fournissant la donnée bio métrique BD sous forme numérique sur une entrée IN2 du processeur PI de type série ou parallèle. La matrice 11 est ici une matrice de capteurs capacitifs mais pourrait aussi être une matrice de capteurs à modulation RF, de capteurs piézo-électriques, de capteurs à couche copolymère, de capteurs d'effort, de capteurs optiques, de capteurs de pression, de capteurs à ultrasons, etc. Le circuit d'acquisition 12 est commandé par le processeur PI via des liaisons de contrôle Ctrl.
Le programme ACP est configuré pour assurer l'acquisition de la donnée biométrique BD en même temps que l'acquisition de la donnée physiologique PD, par exemple comme montré sur la figure 3. La configuration représentée sur cette figure comprend une étape optionnelle S00 de première acquisition de la donnée biométrique BD, suivie d'une étape SOI d'acquisition de la donnée physiologique PD. L'étape S00 peut par exemple être prévue pour authentifier un utilisateur autorisé du dispositif DV1 et l'étape SOI être déclenchée si la donnée biométrique BD est similaire à une donnée biométrique antérieurement mémorisée pour cet utilisateur. Le programme ACP initie une nouvelle acquisition de la donnée biométrique BD au cours d'une étape S02 qui est exécutée en même temps que l'étape SOI . Cette nouvelle acquisition bio métrique vise à identifier le sujet sur lequel la donnée physiologique PD est mesurée et ce pendant que cette donnée est mesurée.
L'étape S02 étant de courte durée devant l'étape SOI, qui peut durer plusieurs dizaines de secondes, voire une à plusieurs minutes, le programme ACP peut être configuré, dans un mode de réalisation, pour exécuter plusieurs acquisitions de la donnée bio métrique BD pendant l'acquisition de la donnée physiologique, afin de s'assurer que l'utilisateur est le même du début à la fin de cette acquisition.
Au cours d'une étape suivante S03, le programme ACP vérifie que la donnée biométrique est cohérente, par exemple que les acquisitions successives de la donnée bio métrique intervenues pendant l'acquisition de la donnée physiologique correspondent à la même personne. Si la donnée biométrique n'est pas cohérente, le programme ACP va à une étape S04 d'arrêt du processus en cours, de sorte que la donnée physiologique PD acquise à l'étape SOI n'est pas traitée, enregistrée ou transférée. Une analyse et un traitement de l'erreur peuvent également être prévus. Par exemple, au terme de plusieurs incohérences biométriques, des mécanismes de protection peuvent être prévus tels qu'un effacement de données en mémoire, un blocage du dispositif, une connexion à un serveur pour signaler l'anomalie, etc.
Si la donnée biométrique est cohérente, le programme ACP va à une étape S05 d'établissement d'un lien fonctionnel entre la donnée biométrique BD et la donnée physiologique PD. Au cours d'une étape S06, le programme ACP assure l'enregistrement de la donnée PD dans la mémoire Ml . Au cours d'une étape S07, qui peut être consécutive ou ultérieure à l'étape S06, le programme ACP reçoit d'un dispositif externe une demande de transfert de la donnée physiologique PD, via le circuit d'interface de communication CIT. Ce dispositif externe peut être un terminal TM1 se trouvant dans l'environnement proche du dispositif (Cf. Fig. 1), un terminal distant TM2 accessible via un réseau NTW, ou tout autre type de dispositif. Au cours d'une étape S08, le programme ACP transfère la donnée physiologique PD au dispositif externe. La figure 4 illustre un mode de réalisation des étapes S02 et S03. L'étape S02 comprend des étapes S020 à S025 et l'étape S03 comprend des étapes S030 et S031. Le programme ACP met un index "i" à zéro au cours de l'étape S020, puis fait l'acquisition d'une première donnée biométrique BDi au cours d'une étape S021. Au cours d'une étape suivante S022, le programme ACP détermine si une interruption est intervenue dans la réception du signal physiologique SP pendant l'exécution de l'étape S021. Dans l'affirmative, le programme ACP incrémente l'index i au cours d'une étape S025, puis retourne à l'étape S021 pour l'acquisition d'une nouvelle donnée biométrique BDi, avant de revenir à l'étape S022. Si aucune interruption n'a été détectée dans le signal physiologique SP pendant l'exécution de l'étape S021, le programme ACP va à une étape S023 où il détermine si l'acquisition de la donnée physiologique PD est terminée (étape SOI). Dans la négative, le programme ACP retourne à l'étape S021 via l'étape S025. Une étape optionnelle S024 de temporisation d'une durée Tr peut être prévue avant l'étape S025, pour limiter le nombre d'exécutions de l'étape d'acquisition S021. Dans un mode de réalisation, la durée Tr de cette temporisation est aléatoire. Si le programme ACP constate, à l'étape S023, que l'acquisition de la donnée physiologique PD est terminée, il vérifie ensuite, au cours d'une étape S030, que les données biométriques BDi acquises lors des différentes exécutions de l'étape S021 sont identiques. Si la réponse est négative, le programme ACP va à l'étape S04 d'arrêt du processus. Si la réponse est positive, le programme ACP va à une étape S031, optionnelle, pour vérifier que la donnée biométrique BD est identique à la donnée biométrique initiale acquise à l'étape S00. Si la réponse est positive, le programme va à l'étape S05, sinon à l'étape S04.
Les figures 5 et 6 illustrent des modes de réalisation de l'étape S05 d'établissement du lien fonctionnel et de l'étape S08 de transfert de celle-ci ou de la donnée physiologique PD. L'établissement de ce lien fonctionnel vise l'obtention d'un lien qui soit autant que possible inaliénable entre la donnée physiologique PD et le sujet à l'origine de cette donnée. Un degré de sécurité plus ou moins fort contre des attaques sur ce lien peut être optionnellement prévu, comme cela apparaîtra à la lumière des exemples qui vont être décrits.
Sur la figure 5, l'étape S05 comprend une étape S0510 de concaténation de la donnée physiologique PD et de la donnée biométrique BD, pour obtenir une donnée composite PDBD. Cette concaténation peut être matérielle, à savoir consister dans une juxtaposition de deux chaînes de bits pour former une chaîne binaire de plus grande longueur, ou être logicielle, à savoir consister dans une gestion logicielle du lien entre les deux données, les données PD et BD étant par exemple stockées dans des emplacements mémoire différents mémorisés comme comprenant deux données liées. L'étape S0510 est suivie d'une étape S0511 de mémorisation de la donnée biométrique BD comme index de la donnée composite PDBD, permettant de retrouver celle-ci dans la mémoire Ml . Cette étape présente un intérêt lorsque le dispositif DV1 est utilisé par plusieurs personnes autorisées. Si le dispositif DV1 n'est utilisé que par une seule personne, l'usage de la donnée biométrique BD comme index peut ne pas être nécessaire.
Toujours en référence à la figure 5, l'étape S08, exécutée après l'étape S07, comprend une étape S0810 où le programme ACP demande au dispositif externe de fournir une donnée biométrique, et une étape S0811 de réception d'une donnée biométrique BD'. Au cours d'une étape S0812, le programme ACP compare les données biométriques BD et BD' et transfère la donnée physiologique PD ou la donnée composite PDBD si ces données sont identiques.
Dans le mode de réalisation décrit par la figure 6, le programme ACP inclut un programme de cryptographie CP qui comprend une fonction fg de génération de clés et une fonction de cryptographie F. Au cours d'une étape S0520, le programme ACP génère une clé de cryptographie K à partir de la donnée biométrique BD, telle que K=fg(BD). Au cours d'une étape S0521, le programme ACP transforme la donnée physiologique PD au moyen de la fonction de cryptographie F et de la clé K, pour obtenir une donnée composite PDBD telle que PDBD = FK(PD).
Deux modes de réalisation de l'étape S06 sont également montrés sur la figure 6. Dans un mode de réalisation S06A, l'étape S06 comprend l'enregistrement de la donnée composite PDBD et de la clé K dans la mémoire Ml, puis, optionnellement, la suppression de la donnée physiologique PD et de la donnée biométrique BD. Dans un mode de réalisation S06B, l'étape S06 comprend l'enregistrement de la donnée composite PDBD dans la mémoire Ml, puis, optionnellement, la suppression de la donnée physiologique PD, de la donnée biométrique BD et de la clé K, pour n'en conserver aucune trace.
Après l'étape S06A, et suite à la réception d'une demande de transfert de la donnée physiologique PD (étape S07), le programme ACP renvoie, au cours d'une étape
50820, une demande de fourniture d'une donnée biométrique. Au cours d'une étape
50821, le programme ACP reçoit une donnée biométrique BD'. Au cours d'une étape S0822, le programme ACP compare les données biométriques BD et BD' et, si ces données sont identiques, transfère la donnée composite PDBD au dispositif externe ou décode cette donnée pour fournir au dispositif externe la donnée physiologique PD initiale. Dans une variante, le programme ACP génère une clé interne à partir de la donnée biométrique BD, reçoit une clé externe à l'étape S0821, supposée générée selon le même procédé et avec la même donnée bio métrique que la clé interne, compare la clé externe à la clé interne au cours de l'étape S0822 et, si les clés sont identiques, transfère la donnée composite PDBD au dispositif externe ou décode cette donnée pour fournir au dispositif externe la donnée physiologique PD initiale. Après l'étape S06B, et suite à la réception d'une demande de transfert de la donnée physiologique PD (étape S07), le programme ACP répond au cours d'une étape S0830 en transférant la donnée composite PDBD. Dans ce mode de réalisation, il appartient ainsi au dispositif externe de générer la clé K permettant d'extraire la donnée biométrique BD de la donnée composite PDBD fournie par le dispositif DV1. Cela implique que le dispositif externe puisse faire l'acquisition de la donnée biométrique BD par des moyens qui lui sont propres, et qu'il possède la fonction fg de génération de clé, ou qu'il ait préalablement reçu cette donnée biométrique BD voire la clé K elle-même.
Par ailleurs, bien que l'étape de transfert S08 ait été décrite comme intervenant après l'étape S07 de réception d'une demande de transfert de la donnée physiologique PD, le programme ACP peut alternativement être configuré pour transférer la donnée composite sans l'enregistrer préalablement dans sa mémoire (étape S06). Ce transfert peut aussi être initié automatiquement après la phase d'acquisition et ne pas nécessiter la réception préalable d'une demande de transfert (étape S07).
Les tableaux des figures 7 et 8 décrivent deux variantes du procédé de transfert de la donnée physiologique PD qui vient d'être décrit, faisant appel à une fonction de cryptographie asymétrique. Dans l'exemple de la figure 7, il n'est pas exigé du dispositif externe TM1, TM2 qu'il connaisse la donnée bio métrique BD avant de lui transférer la donnée physiologique PD. Dans l'exemple de la figure 8, on exige au contraire que le dispositif externe TM1, TM2 connaisse la donnée bio métrique avant de lui transférer la donnée physiologique PD.
Sur la figure 7, le dispositif DV1 fait tout d'abord l'acquisition de la donnée biométrique BD et de la donnée physiologique PD au cours des étapes SOI S02 déjà décrites. A une étape S090, le dispositif DV1 génère, à partir de la donnée biométrique BD, une clé privée de cryptage Kl et une clé publique de décryptage K2. A une étape S091, le dispositif externe TM1, TM2 émet une demande de transfert de la donnée physiologique PD. A l'étape S07, le dispositif DV1 reçoit la demande de transfert de la donnée physiologique PD. A une étape S092, le dispositif DV1 transfère la clé publique K2 au dispositif externe, qui la reçoit à une étape S093. A une étape S094, le dispositif DV1 crypte la donnée physiologique PD optionnellement concaténée à la donnée biométrique BD, au moyen de la clé privée Kl et de la fonction de cryptographie. A une étape S094, le dispositif DV1 transfère la donnée physiologique PD cryptée ou les données PD, BD cryptées. A une étape S095, le dispositif externe reçoit la donnée physiologique PD ou les données PD, BD cryptées. A une étape S096, le dispositif DV1 décrypte la donnée physiologique PD ou les données PD, BD au moyen de la clé publique K2 et de la fonction de cryptographie.
Il apparaîtra clairement à l'homme de l'art que ce mode de réalisation crée un lien inaltérable entre l'identité de l'utilisateur (identifié par sa donnée biométrique) et la donnée physiologique lui appartenant, sans qu'il soit nécessaire de transférer son nom ni même la donnée biométrique, l'utilisateur étant identifié par la clé publique K2 qui est constante et peut être régénérée ultérieurement à partir d'une nouvelle acquisition de la donnée biométrique. Sur la figure 8, le dispositif DV1 fait tout d'abord l'acquisition de la donnée biométrique BD et de la donnée physiologique PD au cours des étapes SOI S02 déjà décrites. A une étape S 100, le dispositif DV1 génère, à partir de la donnée biométrique BD, une clé privée Kl de décryptage et une clé publique K2 de cryptage (contrairement au mode de réalisation de la figure 7 où la clé publique est une clé de décryptage et la clé privée une clé de cryptage). A une étape S 101, le dispositif DV1 crypte la donnée physiologique PD au moyen de la clé publique K2 et de la fonction de cryptographie. A une étape S 102, le dispositif externe TM1, TM2 fait l'acquisition de la donnée biométrique BD'. A une étape S103, le dispositif externe génère, à partir de la donnée biométrique BD', une clé privée Κ de décryptage et une clé publique K2' de cryptage. A une étape S 104, le dispositif externe émet une demande de transfert de la donnée physiologique PD, qui est reçue par le dispositif DV1 à l'étape S07. A une étape S105, le dispositif externe transfère la clé publique K2' au dispositif DV1. A une étape S 106, le dispositif DV1 reçoit la clé K2' et la compare à la clé K2. A une étape S 107, si les clés publiques K2 et K2' sont identiques, le dispositif DV1 transfère la donnée physiologique PD cryptée avec la clé publique K2. A une étape S 108, le dispositif externe reçoit la donnée PD cryptée. A une étape S 109, le dispositif DV1 décrypte la donnée PD au moyen de la clé privée ΚΓ et de la fonction de cryptographie. Ce mode de réalisation plus orienté que le précédent vers la confidentialité de la donnée biométrique, permet au dispositif externe de montrer au dispositif DV1 qu'il possède la donnée biométrique BD sans pour autant la transférer en clair. Il va de soi qu'une variante peut consister à transférer autre chose qu'une clé publique, par exemple une donnée générée à partir de la donnée biométrique BD au moyen d'une fonction de transformation connue des deux dispositifs. Dans ce cas, le procédé devient similaire à la variante précédemment décrite des étapes S0820 à S0822 du procédé de la figure 6. Outre la concaténation ou le cryptage, d'autres procédés peuvent être prévus pour générer un lien fonctionnel entre la donnée physiologique PD et la donnée biométrique BD, par exemple :
- l'entrelacement des bits de la donnée physiologique PD avec les bits de la donnée biométrique BD,
- un codage de la donnée physiologique PD en fonction de la donnée biométrique BD sans génération de clé, la donnée biométrique BP étant utilisée comme clé,
- l'ajout à la donnée physiologique PD d'une signature calculée en fonction de la donnée bio métrique BD. Egalement, comme cela ressort de l'exemple de la figue 5, ce lien fonctionnel peut être le résultat d'une configuration du programme ACP prévue de telle sorte que le dispositif DV1 ne dissocie pas les deux données lors de la transmission de la donnée physiologique PD à un dispositif externe, ou exige que la donnée biométrique BD lui soit présentée avant de transférer la donnée physiologique PD.
Outre ce lien fonctionnel, l'acquisition simultanée de la donnée physiologique PD et de la donnée biométrique BD permet d'établir une corrélation temporelle de ces données, pour s'assurer que la donnée physiologique PD correspond bien à une personne déterminée.
En sus d'une telle corrélation temporelle, une corrélation topographique peut être prévue entre les moyens d'acquisition de la donnée physiologique PD et les moyens d'acquisition de la donnée bio métrique BD. En désignant par "SI" une surface d'acquisition de la donnée physiologique PD, destinée à venir au contact ou en regard d'une première région du corps du sujet, et par "S2" une surface d'acquisition de la donnée biométrique BD, destinée à venir au contact ou en regard d'une seconde région du corps du sujet, une telle corrélation topographique se traduit par le fait que les surfaces SI et S2 sont imbriquées ou superposées de manière que les première et seconde régions soient identiques ou l'une incluse dans l'autre. Ainsi, le sujet sur lequel la donnée physiologique PD est extraite est nécessairement la même personne que le sujet identifié par la donnée biométrique BD, puisque les régions du corps concernées sont identiques ou imbriquées. On écarte ainsi tout risque de corruption du lien entre la donnée physiologique PD et l'identité du sujet sur lequel cette donnée est extraite.
La figures 9A et 9B sont des vues de dessus et en coupe d'un mode de réalisation du dispositif DVl mettant en œuvre une telle corrélation topographique. Les électrodes 21, 22 d'acquisition du signal ECG, de surface respectives SI et SI', s'étendent sur un support 1. La matrice 11 du capteur d'empreinte digitale, de surface S2, est placée au centre de l'électrode 21. Ainsi, la surface S2 est incluse dans la surface SI . A cet effet, le capteur 10 est assemblé dans un boîtier 13 qui est agencé ou emboîté ("embedded") dans le support 1. Une partie inférieure du boîtier 13 reçoit le circuit d'acquisition 12, réalisé sous forme de circuit intégré ou de circuit imprimé, et une partie supérieure de celui-ci reçoit la matrice de capteurs 11, celle-ci s'étendant sensiblement dans le plan du support 1. Les électrodes 21, 22 sont formées par dépôt et gravure d'une couche électriquement conductrice sur le support 11 , de manière que l'électrode 21 entoure la matrice 11.
Un micromodule MM recevant les autres éléments du dispositif DVl, notamment le processeur PI, la mémoire Ml, le circuit 20 d'acquisition du signal ECG et le circuit d'interface de communication CIT, est agencé à l'intérieur du support 1 et est relié électriquement aux électrodes 21, 22 et au circuit d'acquisition 12. Une source d'alimentation électrique PWS est également prévue dans le support 1, ainsi qu'un circuit d'antenne ACT de type RF ou UHF couplé au circuit d'interface de communication CIT.
Dans un mode de réalisation, le support 1 est une carte en matière plastique. Dans un autre mode de réalisation, le support 1 est un boîtier comprenant un logement recevant le micromodule MM. Une connexion par prise USB peut-être prévue, en remplacement ou en sus du circuit CIT d'interface de communication sans fil. La figure 9C montre un exemple d'utilisation du dispositif DVl . L'utilisateur pose un doigt d'une main sur l'électrode 22, et un doigt de l'autre main sur l'électrode 21 et la matrice de capteurs 11. Le dispositif DVl est ici configuré pour détecter la présence d'un doigt sur au moins l'une des surfaces SI, S2, par détection de la présence du doigt sur l'électrode 21 ou détection de la présence du doigt sur la matrice de capteurs 11. La détection de la présence du doigt déclenche une première acquisition d'empreinte digitale (étape S00) puis l'exécution des étapes S02 et SOI pour l'acquisition simultanée de la donnée physiologique PD extraite du signal ECG et de plusieurs données d'empreinte digitale BD (étapes S020 à S031). Lors de l'acquisition de la donnée physiologique PD, le circuit d'acquisition 20 lit en permanence le signal ECG sous la forme d'une différence entre un potentiel électrique mesuré sur l'électrode 21 et un potentiel électrique mesuré sur l'électrode 22. Simultanément, la matrice 11 du capteur 10 permet d'obtenir une image de la surface du doigt le recouvrant. En fonction des reliefs de la surface du doigt en contact, la capacité mesurée par chaque capteur élémentaire de la matrice est différente si un "pic" ou une "vallée" se trouve au-dessus du capteur. L'information fournie par chaque capteur élémentaire peut être binaire (présence de pic ou vallée) ou codée sur N bits (distance entre la zone du doigt considérée et le capteur) en fonction du type de matrice 11 utilisé.
La figure 10 montre une variante 2Γ de l'électrode 21, formée par une fine couche d'un matériau conducteur recouvrant toute la surface de la matrice de capteurs 11 sans empêcher l'acquisition de l'empreinte digitale. La figure 11 montre une autre variante 21" de l'électrode 21, formée par dépôt d'un matériau conducteur qui recouvre une petite partie de la matrice 11, la surface SI étant ici incluse dans la surface S2.
La figure 12 est le schéma bloc d'un dispositif DV2 qui diffère du dispositif DVl en ce qu'il comprend un circuit 30 d'acquisition d'un signal physiologique SP qui est ici un signal photopléthysmographique PPG. A cet effet, le circuit 30 est couplé à au moins une diode électroluminescente 31 et au moins une photodiode 32. Les différentes configurations du dispositif DVl précédemment décrites en relation avec les figures 3 à 6 s'appliquent également au dispositif DV2. La figure 13 montre schématiquement la forme signal PPG mesuré par le dispositif DV2. Le signal PPG a une allure grossièrement sinusoïdale et présente des pics notés "R" par analogie avec le signal électrocardiographique ECG, dont l'occurrence est représentative de l'activité cardiaque du sujet. A chaque battement cardiaque, le moment de survenue d'un pic "R" du signal PPG est corrélé, avec un léger décalage de phase, au moment de survenue du pic R du signal ECG, car le signal PPG rend compte de la nature pulsatile du pouls qui résulte de l'activité mécanique contractile cardiaque, des propriétés rhéologiques du sang et des propriétés mécaniques des vaisseaux. Ainsi la pseudo-période définie par la durée de l'intervalle pic-à-pic du signal PPG est fonction de la durée de l'intervalle RR.
Comme précédemment, la donnée physiologique PD fournie par le programme PAP peut consister en un enregistrement du signal physiologique PPG sur un intervalle de temps déterminé, de quelques secondes à quelques minutes, ou dans un enregistrement d'une série d'intervalles RR, par extraction des pics "R", également sur un intervalle de temps déterminé. La donnée physiologique PD peut aussi consister dans toute autre donnée d'intérêt pouvant être extraite du signal PPG, par exemple la saturation en oxygène de l'hémoglobine ou "Sa02", ou de la pression artérielle, ces deux données étant mesurables par analyse du signal PPG. Enfin, la donnée physiologique PD peut aussi consister en une combinaison de ces différentes données physiologiques.
Les figures 14 A, 14B sont des vues de dessus et en coupe d'un mode de réalisation du dispositif DV2 offrant une corrélation topographique entre une surface S3 d'acquisition du signal PPG et la surface S2 de la matrice 11 du capteur d'empreinte digitale. Le capteur 10 est comme précédemment assemblé dans un boîtier 13 qui est agencé dans un support 1 de type carte ou boîtier. Une partie inférieure du boîtier 13 reçoit le circuit d'acquisition 12, réalisé sous forme de circuit intégré ou de circuit imprimé, et une partie supérieure de celui-ci reçoit la matrice de capteurs 11 , qui s'étend sensiblement dans le plan du support 1. Les diodes 31, 32 sont agencées dans la partie supérieure d'un boîtier 33 qui est agencé au centre du boîtier 13, à travers la matrice de capteurs 11, celle-ci étant pourvue d'une ouverture centrale permettant d'insérer le boîtier 33 dans le boîtier 13. Une partie inférieure du boîtier 33 reçoit le circuit 30 d'acquisition du signal PPG, réalisé sous forme de circuit intégré ou de circuit imprimé. La surface S3 du boîtier 33 est considérée comme la surface d'acquisition du signal PPG, et affleure celle du support 1. Elle est ici de l'ordre de quelques millimètres carrés, par exemple de 2 mm x 2 mmm, et est incluse dans la surface S2. Comme précédemment, le support 1 peut recevoir un micromodule MM comprenant les autres composants du dispositif DV2, ainsi qu'une source d'alimentation électrique PWS, un circuit d'antenne ACT et/ou une prise USB, le micromodule étant relié électriquement aux boîtiers 13 et 33. Dans une variante, les circuits d'acquisition 12 et 30 sont agencés dans le micromodule MM et les boîtiers 13 et 33 ne reçoivent que la matrice de capteurs 1 1 et les diodes 31 , 32. Dans ce cas, comme montré sur la figure 15, les boîtiers 13 et 33 peuvent être remplacés par un boîtier ou logement 130 prévu dans le support, recevant la matrice de capteurs 11 et les diodes 31, 32, la surface S3 étant définie comme celle de la région incluant les diodes 31, 32 s'étendant au centre de la surface S2 de la matrice de capteurs 11.
En référence à la figure 14B ou à la figure 15, lorsqu'un utilisateur pose un doigt sur la matrice de capteurs 11, la détection de la présence du doigt déclenche une première acquisition d'empreinte digitale (étape S00) puis l'exécution des étapes S02 et SOI pour l'acquisition simultanée de la donnée physiologique PD et de plusieurs empreintes digitales BD (étapes S020 à S031). Lors de l'acquisition de la donnée physiologique PD, le circuit d'acquisition 30 lit en permanence le signal PPG reçu par la photodiode 32, qui reflète les variations que subit le signal lumineux émis par la diode 31 lorsque celui-ci traverse le doigt du sujet (schématisé par des flèches sur les figures 14B, 15).
Les figures 16A, 16B sont des vues de dessus et en coupe d'un autre mode de réalisation du dispositif DV2. Le capteur d'empreinte digitale 10 est comme précédemment agencé dans la partie supérieure d'un boîtier 13' et les diodes 31, 32 sont agencées dans la partie supérieure d'un boîtier 33'. Le boîtier 13' est ici de plus petite taille que le boîtier 33 et est logé dans ce dernier, de sorte que la surface S2 de la matrice de capteurs 11 est ici incluse dans la surface S3 du boîtier 33'. Les diodes 31, 32 sont agencées près de deux bords opposés du boîtier 33 de sorte que la région de mesure photopléthysmographique, incluant les rayons lumineux émis et reçus par les diodes, s'étend au-dessus de la matrice de capteurs 11. Dans une variante, les circuits d'acquisition 12 et 30 sont agencés dans le micromodule MM et les boîtiers 13' et 33' ne reçoivent que la matrice de capteurs 11 et les diodes 31 , 32. Dans ce cas, comme montré sur la figure 17, les boîtiers 13' et 33' peuvent être remplacés par un boîtier ou logement 131 prévu dans le support, recevant la matrice de capteurs 11 et les diodes 31, 32, la surface S3 étant définie comme celle de la région incluant les diodes et englobant la surface S2 de la matrice de capteurs 11.
La figure 18 est le schéma bloc d'un dispositif DV3 qui se distingue du dispositif DV2 en ce que le capteur d'empreinte digitale 10 comprend deux matrices de capteurs 11-1, 11-2 contrôlées par le circuit d'acquisition 12. Comme illustré sur la figure 19, ces matrices de capteurs 11-1, 11-2, de surface respectives S2-1, S2-2, sont agencées le long de deux bords du boîtier 33 recevant les diodes 31, 32, la surface S3 étant donc encadrée par les surfaces S2-1, S2-2. Un tel agencement est considéré comme une imbrication des surfaces d'acquisition offrant la propriété recherchée de corrélation topographique de ces surfaces. Dans ce cas, deux données d'empreinte digitale BD1, BD2 correspondant à deux parties distinctes du doigt sont combinées pour former une donnée bio métrique résultante BD permettant d'identifier le sujet auquel la donnée physiologique PD est rattachée.
La figure 20 est le schéma bloc d'un dispositif DV4 qui comprend à la fois le circuit 30 d'acquisition du signal photopléthysmographique PPG et le circuit 20 d'acquisition du signal électrocardiographique ECG précédemment décrits. La figure 21 montre une imbrication des moyens d'acquisition pouvant être prévue avec un tel mode de réalisation :
- l'électrode 21, de surface SI, entoure la matrice de capteurs 11, de surface S2, et - l'électrode 22 de surface SI', entoure le boîtier 33, de surface S3, recevant les diodes 31, 32.
Il apparaîtra clairement à l'homme du métier que la présente invention est susceptible de divers autres modes de réalisation. Bien que l'on ait décrit dans ce qui précède la mise en œuvre conjointe d'une corrélation topographique et d'une corrélation temporelle dans l'acquisition des données physiologique PD et biométrique BD, des modes de réalisation d'un dispositif selon l'invention peuvent mettre en œuvre une corrélation topographique sans corrélation temporelle, par exemple en dissociant la phase d'acquisition biométrique de la phase d'acquisition physiologique. Dans ce cas, il peut être avantageux de surveiller la continuité du signal physiologique pendant toute la période d'acquisition biométrique et physiologique, pour s'assurer que l'utilisateur n'a pas retiré son doigt entre les deux phases d'acquisition. Inversement, des modes de réalisation peuvent mettre en œuvre une corrélation temporelle sans corrélation topographique, notamment lorsque la donnée biométrique BD ne peut pas être acquise sur la même partie du corps du sujet que la donnée physiologique PD, telle une donnée biométrique vocale ou une donnée biométrique basée sur une analyse de l'iris.

Claims

REVENDICATIONS
1. Dispositif (DV1, DV2, DV3, DV4) comprenant :
- des moyens (20, 21, 22, 30, 31, 32, 33, PI, Ml, PAP) d'acquisition d'une donnée physiologique (PD) sur un sujet humain, à partir d'un signal physiologique (SP), caractérisé en ce qu'il comprend en outre des moyens (10, 11, 12, PI, Ml) d'acquisition d'une donnée bio métrique (BD) du sujet, distincte de la donnée physiologique, et en ce qu'il est configuré pour :
faire l'acquisition (S02) de la donnée biométrique (BD) simultanément à l'acquisition (SOI) de la donnée physiologique (PD), et
- en réponse à une demande de transfert de la donnée physiologique (PD) émise par un dispositif externe (TM1, TM2), exécuter au moins d'une des actions suivantes :
- transférer la donnée physiologique accompagnée de la donnée biométrique ou d'une donnée (K2) fonction de la donnée biométrique,
- transférer la donnée physiologique sous une forme codée fonction de la donnée biométrique,
- ne pas transférer la donnée physiologique sans présentation préalable, par le dispositif externe, de la donnée biométrique ou d'une donnée (K2) fonction de la donnée biométrique.
2. Dispositif selon la revendication 1, configuré pour, en réponse à une demande de transfert de la donnée physiologique, transférer une donnée composite (PDBD) générée selon au moins l'une des méthodes suivantes :
- concaténation de la donnée biométrique et de la donnée physiologique,
- codage de la donnée bio métrique à partir de la donnée physiologique ou d'une clé publique ou privée (K, Kl, K2) générée à partir de la donnée biométrique,
- entrelacement des bits de la donnée physiologique avec les bits de la donnée biométrique,
- ajout à la donnée physiologique d'une signature calculée en fonction de la donnée biométrique.
3. Dispositif selon la revendication 1, configuré pour, en réponse à une demande de transfert de la donnée physiologique, transférer la donnée physiologique sous une forme cryptée au moyen d'une clé privée (Kl) générée à partir de la donnée biométrique, et transférer également une clé publique (K2) permettant au dispositif externe de décrypter la donnée physiologique.
4. Dispositif selon l'une des revendications 1 à 3, configuré (S023, S024, S025) pour acquérir plusieurs fois la donnée biométrique (BD) pendant une période d'acquisition de la donnée physiologique (PD).
5. Dispositif selon l'une des revendications 1 à 4, configuré (S022) pour détecter une interruption dans la réception du signal physiologique (SP) pendant l'acquisition de la donnée physiologique (PD), et initier une acquisition de la donnée biométrique (BD) lorsqu'une telle interruption est détectée.
6. Dispositif selon l'une des revendications 4 et 5, configuré (S04) pour ne pas enregistrer ou ne pas transférer la donnée physiologique si au moins deux valeurs (BDi) de la donnée bio métrique acquises pendant l'acquisition de la donnée physiologique ne coïncident pas (S030).
7. Dispositif selon l'une des revendications 1 à 6, configuré pour extraire la donnée physiologique (PD) d'un signal physiologique choisi dans le groupe comprenant le signal électrocardiographique (ECG) et le signal photopléthysmographique (PPG).
8. Dispositif selon l'une des revendications 1 à 7, dans lequel la donnée physiologique est choisie dans le groupe comprenant une séquence d'un signal électrocardiographique (ECG), une séquence d'un signal photopléthysmographique (PPG), la saturation artérielle en oxygène et la pression artérielle.
9. Dispositif selon l'une des revendications 1 à 8, dans lequel la donnée biométrique (BD) est une donnée d'empreinte digitale.
10. Dispositif selon l'une des revendications 1 à 9, comprenant :
- au moins une surface d'acquisition (SI, S3) de la donnée physiologique (PD), destinée à venir au contact ou en regard d'une première région du corps du sujet,
- au moins une surface d'acquisition (S2) de la donnée biométrique (BD), destinée à venir au contact ou en regard d'une seconde région du corps du sujet, dans lequel la surface d'acquisition (S I , S3) de la donnée physiologique et la surface d'acquisition (S2) de la donnée biométrique sont imbriquées ou superposées, de manière que les première et seconde régions du corps du sujet soient identiques ou l'une incluse dans l'autre.
1 1. Dispositif selon la revendication 10, dans lequel :
- la surface d'acquisition (S I) de la donnée physiologique (PD) est celle d'une électrode conductrice (21 , 2V, 21 "), et
- la surface d'acquisition (S2) de la donnée biométrique (BD) est celle d'une matrice (1 1) de capture d'empreinte digitale.
et dans lequel la matrice (1 1) de capture d'empreinte digitale est entourée par l'électrode conductrice (21) ou entoure l'électrode conductrice (21 ") ou est recouverte par l'électrode conductrice (2 ).
12. Dispositif selon la revendication 10, dans lequel :
- la surface d'acquisition (S3) de la donnée physiologique (PD) reçoit des diodes (31 , 32) de mesure photopléthysmographique,
- la surface d'acquisition (S2, S2-1 , S2-2) de la donnée biométrique (BD) est celle d'une matrice (1 1 , 1 1-1 , 1 1-2) de capture d'empreinte digitale,
et dans lequel la matrice (1 1) de capture d'empreinte digitale englobe la surface d'acquisition (S3) de la donnée physiologique (PD) ou réciproquement.
13. Dispositif selon la revendication 12, dans lequel la surface d'acquisition (S2-1 , S2-2) de la donnée bio métrique (BD) comprend la surface d'une première (1 1- 1) matrice de capture d'empreinte digitale et la surface d'une seconde (1 1-2) matrice de capture d'empreinte digitale.
14. Dispositif selon l'une des revendications 1 à 13, comprenant un support (1) en forme de carte.
15. Procédé d'acquisition et de transfert d'une donnée physiologique (PD) sur un sujet humain, à partir d'un signal physiologique (SP), caractérisé en ce qu'il comprend une étape d'acquisition (S02) simultanée d'une donnée biométrique (BD) distincte de la donnée physiologique, et une étape consistant à, en réponse à une demande de transfert de la donnée physiologique (PD), exécuter au moins d'une des étapes suivantes :
- transférer la donnée physiologique accompagnée de la donnée biométrique ou d'une donnée (K2) fonction de la donnée biométrique,
- transférer la donnée physiologique sous une forme codée fonction de la donnée biométrique,
- ne pas transférer la donnée physiologique sans présentation préalable de la donnée biométrique ou d'une donnée (K2) fonction de la donnée biométrique.
16. Procédé selon la revendication 15, comprenant une étape consistant à prévoir au moins une surface d'acquisition (SI, S3) de la donnée physiologique (PD), destinée à venir au contact ou en regard d'une première région du corps du sujet, et au moins une surface d'acquisition (S2) de la donnée biométrique (BD), destinée à venir au contact ou en regard d'une seconde région du corps du sujet, qui sont imbriquées ou superposées, de manière que les première et seconde régions du corps du sujet sont identiques ou l'une incluse dans l'autre.
EP18705433.3A 2017-01-30 2018-01-30 Dispositif d'acquisition de données physiologique et biométrique Withdrawn EP3573530A1 (fr)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR1750740A FR3062295B1 (fr) 2017-01-30 2017-01-30 Dispositif d'acquisition de donnees physiologique et biometrique
PCT/FR2018/050204 WO2018138457A1 (fr) 2017-01-30 2018-01-30 Dispositif d'acquisition de données physiologique et biométrique

Publications (1)

Publication Number Publication Date
EP3573530A1 true EP3573530A1 (fr) 2019-12-04

Family

ID=58358729

Family Applications (1)

Application Number Title Priority Date Filing Date
EP18705433.3A Withdrawn EP3573530A1 (fr) 2017-01-30 2018-01-30 Dispositif d'acquisition de données physiologique et biométrique

Country Status (3)

Country Link
EP (1) EP3573530A1 (fr)
FR (1) FR3062295B1 (fr)
WO (1) WO2018138457A1 (fr)

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102006038438A1 (de) * 2006-08-16 2008-02-21 Keppler, Bernhard, Westport Vorrichtung, multifunktionales System und Verfahren zur Ermittlung medizinischer und/oder biometrischer Daten eines Lebewesens
US20090043180A1 (en) * 2007-08-08 2009-02-12 Nonin Medical, Inc. Sensor and system providing physiologic data and biometric identification
US20090110192A1 (en) * 2007-10-30 2009-04-30 General Electric Company Systems and methods for encrypting patient data
US9089270B2 (en) * 2011-06-29 2015-07-28 Lg Electronics Inc. Terminal and control method thereof

Also Published As

Publication number Publication date
FR3062295B1 (fr) 2019-04-05
WO2018138457A1 (fr) 2018-08-02
FR3062295A1 (fr) 2018-08-03

Similar Documents

Publication Publication Date Title
US12150740B2 (en) Totally non-invasive blood sugar level monitoring apparatus integrated with real-time health support system
FR2850191A1 (fr) Procede et dispositif de securisation par reconnaissance de personne
FR2850190A1 (fr) Procede et dispositif de reconnaissance de personne
CA2880246C (fr) Authentification de personne par biometrie
WO2018002542A1 (fr) Procédé de détection d'au moins un trouble du rythme cardiaque
EP4218578A1 (fr) Montre connectée avec lunette rotative
FR3023699A1 (fr) Procede et dispositif de surveillance d'un bebe et d'interaction
FR2851673A1 (fr) Procede d'identification de personnes et systeme pour la mise en oeuvre du procede
FR2997528A1 (fr) Identification biometrique
WO2020249665A1 (fr) Dispositif de mesure de temperatures et systeme de determination d'une temperature interne profonde d'un etre humain
WO2010031926A1 (fr) Procédé d'accès à des données nominatives, tel qu'un dossier médical personnalisé, à partir d'un agent local de génération
US10528834B2 (en) Biometric sensor for detection of wrist blood vessels in a wristwatch or wristband
FR3049090A1 (fr) Dispositif d'authentification biometrique adaptatif par echographie, photographies en lumiere visible de contraste et infrarouge, sans divulgation, a travers un reseau informatique decentralise
WO2018002541A1 (fr) Dispositif de détection d'au moins un trouble du rythme cardiaque
FR2596950A1 (fr) Dispositif temoin de surveillance d'elements discrets mobiles, systeme de surveillance comprenant de tels dispositifs et leur utilisation a la gestion de la stabulation
FR2911205A1 (fr) Procede et dispositif de reconnaissance d'un individu
EP3573530A1 (fr) Dispositif d'acquisition de données physiologique et biométrique
EP0681447B1 (fr) Dispositif de determination d'informations physiologiques, et utilisation correspondante
EP3923814B1 (fr) Pièce d'habillement pour contrôle de cellules
EP3832407B1 (fr) Procédé de connexion sécurisée d'une montre à un serveur distant
WO2017021661A1 (fr) Procédé et système de stimulation acoustique des ondes cérébrales d'une personne
EP3900621B1 (fr) Dispositif de surveillance medicale individuelle du type montre connectee et procede de surveillance medicale individuelle d'un utilisateur correspondant
EP3294121A1 (fr) Procede et dispositif de determination de parametres representatifs d'une activite cardiovasculaire
WO2017187043A1 (fr) Évaluation d'un facteur de cohérence cardiaque
FR3017228A1 (fr) Dispositif de traitement de l'information dote de capteur(s) de donnee(s) physiologiques(s)

Legal Events

Date Code Title Description
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: UNKNOWN

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE INTERNATIONAL PUBLICATION HAS BEEN MADE

PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20190819

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

RIN1 Information on inventor provided before grant (corrected)

Inventor name: PONS, JEAN-FRANCOIS

Inventor name: DELLIAUX, STEPHANE

Inventor name: BOUCHAKOUR, RACHID

DAV Request for validation of the european patent (deleted)
DAX Request for extension of the european patent (deleted)
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION IS DEEMED TO BE WITHDRAWN

18D Application deemed to be withdrawn

Effective date: 20240801