EP4421761A1 - Procédé de sécurisation d'un accès à une zone cible par des personnes avec détermination de la difficulté à obtenir une information biométrique - Google Patents

Procédé de sécurisation d'un accès à une zone cible par des personnes avec détermination de la difficulté à obtenir une information biométrique Download PDF

Info

Publication number
EP4421761A1
EP4421761A1 EP24157491.2A EP24157491A EP4421761A1 EP 4421761 A1 EP4421761 A1 EP 4421761A1 EP 24157491 A EP24157491 A EP 24157491A EP 4421761 A1 EP4421761 A1 EP 4421761A1
Authority
EP
European Patent Office
Prior art keywords
person
zone
biometric information
alert signal
indicator
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
EP24157491.2A
Other languages
German (de)
English (en)
Inventor
Vincent Despiegel
Christelle BAUDRY
Stéphane GENTRIC
Nicolas MORISSON
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
IDEMIA Public Security SAS
Original Assignee
Idemia Identity and Security France SAS
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Idemia Identity and Security France SAS filed Critical Idemia Identity and Security France SAS
Publication of EP4421761A1 publication Critical patent/EP4421761A1/fr
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/30—Individual registration on entry or exit not involving the use of a pass
    • G07C9/32—Individual registration on entry or exit not involving the use of a pass in combination with an identity check
    • G07C9/37—Individual registration on entry or exit not involving the use of a pass in combination with an identity check using biometric data, e.g. fingerprints, iris scans or voice recognition
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/10—Movable barriers with registering means

Definitions

  • the invention relates to the field of securing access to a target area towards which people are moving.
  • the invention finds application in securing access to an airplane, a train, a boat, or even a building.
  • Access to areas with a certain level of security may be limited to only those persons who are authorized to enter them. For example, when boarding an aircraft, a check (by an operator) of the identity of the persons and their travel document is generally carried out before allowing the persons to advance to an access point on an aircraft (typically an airport jetway).
  • biometric-based solutions make it possible to do without this control by an operator.
  • people who want to have access to an aircraft pre-register for a flight with their biometric information (typically a facial image), and the recognition of the biometric information gives access to the aircraft without any operator intervention.
  • biometric information typically a facial image
  • This last solution is the least inconvenient for people who move around without any hindrance such as a gate, but it is also less secure than control by an operator.
  • this solution is a solution in which the gates are open by default and can close if an unauthorized person is present.
  • the invention proposes to use an additional indicator and a verification of an additional security condition to generate or not an alert signal.
  • this alert signal is generated even though the person has been recognized by his biometrics.
  • the security indicator can indicate that too low a level of security when obtaining the biometric information has been reached, since the latter has been difficult to obtain.
  • the security indicator actually indicates a level of cooperation of the person when moving towards the target area, this cooperation being measurable by the difficulty there is in obtaining the biometric information.
  • the alert signal for example the one generated if the safety condition relating to the indicator is not verified, can be a visual signal, an audible signal, or a signal that triggers an actuator (for example to close an access).
  • an operator can be invited to implement a verification of the identity of the person. It is preferentially restored in the vicinity of the exit of the first zone.
  • the alert signal designates the person.
  • the alert signal can be rendered by means of a display module on which the person is designated.
  • the display module includes augmented reality glasses (e.g. of the Hololens (registered trademark) type), a marker may appear in the vicinity of the person on these glasses, so that the operator wearing these glasses perceives the alert and the person concerned.
  • augmented reality glasses e.g. of the Hololens (registered trademark) type
  • this screen can show the images observed by the camera (or another camera) and display a marker in the vicinity of the person visible in these images.
  • the method comprises the generation of another alert signal designating another person for whom biometric information has been obtained for verification showing that this person corresponds to a pre-registered person (in other words, the verification based on biometrics shows that this other person is indeed a pre-registered person) and for which the security condition is verified.
  • an alert designates a person who nevertheless corresponds to a pre-registered person, i.e. whose biometric identity is verified, and for whom the security condition was verified: this makes it possible to limit the impact of a bias in the use of the security indicator.
  • the other person is also a person who is or has been moving through the first zone in the direction of the target zone.
  • the other person is chosen using random data.
  • the other person is chosen randomly, which further limits the impact of bias in determining the safety indicator. In fact, this not only limits the impact of bias in determining the safety indicator, but it also limits the impact of bias in obtaining biometric information and/or in biometric-based verification, or operator bias if an operator also has the ability to generate alert signals.
  • the choice of the other person can be implemented regularly, that is to say by repeating the choice of another person at a given time interval or a given number of people having passed from the first zone to the fixed target zone, so as to limit the impact on the people who travel to the target zone.
  • the occurrence of implementation of the choice can also be conditioned by the burden of the operators.
  • the security indicator is based on visibility of the person's face.
  • the visibility of a person's face can be affected by a viewing angle (a person turns their head away from a camera), by wearing an accessory (glasses, scarf, mask, etc.).
  • a viewing angle a person turns their head away from a camera
  • an accessory glasses, scarf, mask, etc.
  • a face that is not very visible makes it difficult to obtain biometric information, especially if facial recognition technology is used.
  • the security indicator may be based on one of the methods described in the document " Face Image Quality Assessment: A Literature Survey” (TORSTEN SCHLETT ET AL, ACM Computing Surveys, Volume 54 Issue January 10, 2022 ). Other methods can be used.
  • Face visibility can also be defined using ISO/IEC 39794-5, Part 5, Annex D.1 (December 2019), and compliance with this standard can be assessed to determine face visibility.
  • the alert signal or the other alert signal when it exists, does not include any additional biometric information of the person or of the other person, additional biometric information being biometric information which differs from the biometric information obtained.
  • Additional biometric information may be information from a database, which may not be available in the environment where the present method is implemented (typically the environment may be an airport). The choice of additional biometric information is made depending on the environment.
  • the alert signal or the other alert signal not comprising any additional biometric information may be an image of the person acquired for example during their passage through the first zone, and it may not contain any identity information (name, etc.) or fingerprint.
  • the signal can be a marker visible in the vicinity of the person on augmented reality glasses. An operator will thus not have access to any sensitive data in terms of security but will be able to carry out an identity verification based on an identity document, if necessary.
  • the alert signal is intended to be produced in a second zone located between the first zone and the target zone, and optionally, the other signal is intended to be restored in a second zone located between the first zone and the target zone.
  • the first zone is the zone in which people circulate to enable their recognition based on biometrics.
  • the second zone other people such as operators may be present. It is in this second zone that the alert signal is reproduced (for example, it is visible on a display module present in the second zone), or it is emitted so that it is audible in the second zone if it is an audible signal.
  • a third zone is separated from the first zone by means of a partition preventing people from passing from the first zone and possibly from the second zone to the third zone (when the second zone is provided, for example), the third zone being outside a field of tracking by the camera and a field of obtaining biometric information (typically in the first zone), and the third zone opens onto the target zone or the second zone, and including a control gate located before access to the target zone or the second zone.
  • the third zone is an alternative zone to the first (and possibly the second). For people who have not previously shared their biometric information, passing through the third zone allows access to the target zone but by passing through a control gate that does not require pre-registration. For example, an operator can be present at the control gate.
  • the method may include generating another alert signal designating a person who has passed through the third zone.
  • access blocking gates are controlled in a blocked state based on the result of the security condition verification step (typically, if several security conditions are not verified) and/or on the result of the biometric correspondence verification step (typically, if several persons do not correspond to a pre-registered person) of a plurality of persons.
  • These access blocking gates may be located between the first zone and the target zone, in particular between the second zone and the target zone.
  • the verification of the security condition and the verification of the biometric correspondence of the person are problematic for a plurality of persons and the access to the target area is completely blocked by controlling the access blocking gates.
  • the blocking gates can be controlled in a blocked state if, during a given period of time, a number of persons greater than a given threshold (for example equal to a number of operators capable of carrying out verifications) has led to the generation of alert signals (security condition not verified or failure of the biometric correspondence).
  • This alert can designate the person among several people.
  • the access blocking gates are controlled in a blocked state based on the verification of the security condition and on the verification of the biometric correspondence of the several persons.
  • a value based on the indicators of several people and the verification of the correspondence of the several people is compared to a given threshold. For example, beyond a given number of people with an unverified security condition and beyond a given number of people not pre-registered, access to the target area can be completely blocked.
  • the target area is an access to an aircraft or an access to a train or an access to a boat or an access to a building.
  • the invention is particularly well suited to these accesses.
  • This device can be configured to implement all modes of implementation of the method as described above.
  • this method may have a computer system structure, and the modules may be implemented using computer program instructions stored in non-volatile memory of the computer system that, when executed by a processor of the computer system, perform the steps of the method as described above.
  • the invention also proposes a system comprising the security device defined above and said camera (possibly a plurality of cameras).
  • the camera and the device are in communication.
  • the invention also relates to an installation comprising the system as defined above and the first zone.
  • the system further comprises a module for restoring the alert signal generated if the person corresponds to a pre-recorded person and if the security condition relating to the indicator is not verified, and/or if the person does not correspond to a pre-recorded person, the alert signal restitution module comprising augmented reality glasses (for example Hololens glasses (registered trademark)) or a tablet (a tablet with a screen) or an alert gantry equipped with a signaling device (for example in the form of a gantry such as those found at the exit of a store, or in the form of a viewing terminal).
  • augmented reality glasses for example Hololens glasses (registered trademark)
  • a tablet a tablet with a screen
  • an alert gantry equipped with a signaling device for example in the form of a gantry such as those found at the exit of a store, or in the form of a viewing terminal.
  • Installation comprising the system as defined above and the first zone.
  • the installation therefore includes both the system and this area which can be an area of a building.
  • the installation may include the second zone and/or the third zone defined above.
  • the target area is an access to an aircraft or an access to a train or an access to a boat or an access to a building.
  • This method and system are particularly suited to target areas such as access to an aircraft (typically an airport platform) or access to a train (a platform) or access to a boat or access to a building.
  • the method and the system target the movement of people allowing the verification of their identity based on biometrics, in an area in which people circulate without hindrance and in the direction of the target area, to allow the verification of their identity.
  • the method and the system therefore find application in secure accesses for which it is not necessary to systematically manually verify the identity of people. In English, we can call these accesses "free flow" accesses.
  • FIG. 1 the steps of a method for securing access to a target area by persons are shown schematically and in the form of a flowchart, these steps relating to a person, for example one person among several who are moving towards the target area (method P1).
  • moving is meant moving on foot or by means of a device that aids mobility such as a wheelchair, etc.
  • the P1 method is implemented using one or more observation cameras, each of which observes a first zone.
  • the first zone may be a corridor in which several people can move simultaneously and even side by side.
  • a tracking of the person is implemented, for example by using image processing algorithms which identify people and perform tracking.
  • image processing algorithms which identify people and perform tracking.
  • the person skilled in the art will know how to choose an algorithm that can be used for this purpose, which makes it possible to locate on a video stream where the same person is located.
  • the video stream may include images from several cameras, for example with overlapping fields of observation and signals from the cameras merged, so that the tracking of people can be consolidated.
  • tracking a person can be tracking of their entire body and/or only their face.
  • step S02 biometric information of the person being monitored is obtained. This makes it possible to carry out, in step S03, a verification of the pre-recorded character of the person.
  • any known facial recognition algorithm can be used, in particular on the basis of the images acquired during the tracking of people during step S01 by the camera 400.
  • an algorithm can be used which delivers a signature, in particular biometric, used to verify in step S03 whether the person is pre-registered in a database, this pre-registration also using biometrics.
  • the alert step S10 is implemented.
  • step S10 may only be implemented if the person has crossed the first zone to reach either the target zone or the second zone if present, as is the case in the examples described with reference to figures 4 And 5
  • This method of implementation is advantageous for a first so-called “open” zone such as a station hall.
  • the alert may be a global alert, which does not designate the person among several people who are moving towards the target zone.
  • the alert signal may be restored by means of an alert portal located at the exit of the first zone, for example between the first zone and a second zone, this alert portal being equipped with a signaling device which flashes/sounds when the alert signal is generated (these alert portals being similar to those located at the exit of a store).
  • alert portals can be used.
  • the alert signal can also be displayed on a display module such as a tablet screen or augmented reality glasses (for example, of the Hololens type (registered trademark).
  • a display module such as a tablet screen or augmented reality glasses (for example, of the Hololens type (registered trademark).
  • the alert designates the person.
  • the alert signal can be rendered by means of a display module on which the person is designated.
  • the display module includes augmented reality glasses (e.g., of the Hololens (registered trademark) type), a marker may appear in the vicinity of the person on these glasses, such that the operator wearing these glasses perceives the alert.
  • augmented reality glasses e.g., of the Hololens (registered trademark) type
  • a marker may appear in the vicinity of the person on these glasses, such that the operator wearing these glasses perceives the alert.
  • this screen may show the images observed by the camera (or another camera) and display a marker in the vicinity of the person visible in these images.
  • one or more alert gates can also be used, configured so that the alert is returned when the person passes through (it should be noted that the width of the alert gates is advantageously chosen so that several people at a time pass through an alert gate, in particular leaving sufficient space for the passage of a person with reduced mobility).
  • the alert that designates a person can be configured so that an operator is prompted to perform an identity check on the unregistered person, and for this purpose it is returned so that an operator can perceive it.
  • step S04 of determining a security indicator indicating a level of difficulty in obtaining biometric information for the person being tracked can be implemented and it is verified whether a security condition is verified from the indicator.
  • the indicator relates to the visibility of the person's face. By measuring this visibility, we obtain information on the level of cooperation of the person with the biometric-based access system.
  • step S05 it is checked whether a safety condition is verified from the indicator. This step may include a comparison to a given threshold.
  • step S10 of generating an alert signal described above is implemented.
  • the person is a pre-registered person but his cooperation is not at an expected level, and the alert signal is generated.
  • step S06 can be implemented in which, depending on random data, it is decided whether or not to generate another alert signal.
  • step S10' of generating another alert signal is implemented.
  • Step S10' is analogous to step S10.
  • the signals generated by steps S10' and S10 are identical, such that it is not possible to distinguish an alert justified in view of the checks S03 and S05 from an alert based on the random data. These signals can be restored in the same manner.
  • step S11 If it is not decided to generate a signal based on the random data, the method ends at step S11.
  • FIG. 2 an example is shown in which the method P1 is implemented for n persons, the n persons passing through the first zone in the direction of the target zone.
  • step S20 may be implemented in which access blocking gates are controlled in a blocked state based on all the safety condition checks and all the n-person matching checks.
  • These blocking gantries can be arranged between the first zone and the target zone, in particular between a second zone and the target zone as will be visible on the figures 4 And 5 described later.
  • the blocking gates can be controlled in a blocked state. Beyond another given threshold of persons who do not correspond to pre-registered persons, the blocking gates can be controlled in a blocked state.
  • step S03 when alert signals are generated, no biometric information of the persons concerned may be transmitted with the alerts. This ensures the security of the biometric information while allowing operators to carry out checks on persons with, for example, their identity documents. This can be achieved with an alert signal that indicates the position of a person designated by an alert (such as a marker). In fact, no information enabling the implementation of step S03 is transmitted.
  • a system 200 comprising a device 100 configured for implementing the method steps described above.
  • the system 200 and the device are configured to secure access to the target zone ZC shown in the figure, from the first zone Z1.
  • the system includes 400 cameras which observe the first zone, here each one a portion.
  • the device 100 has a computer system structure and comprises a processor 101 and a non-volatile memory 102 which comprises computer program instructions.
  • the device 100 is in communication (for example by means of a communication network) with a biometric database 300 in which pre-registered biometric information of persons is stored.
  • the biometric database may be centralized, for example managed by a state, or local and managed by the entity hosting the target area (typically the airport).
  • the system 200 also comprises a module 500 configured to render the generated alerts, for example a display device (screen, augmented reality glasses).
  • a display device screen, augmented reality glasses.
  • the non-volatile memory 102 also includes instructions 116 which, when executed by the processor 101, implement the step S20 described above.
  • non-volatile memory may comprise instructions for generating another alert signal for a randomly selected person, for example to implement step S10' described above.
  • FIG 4 shows a target area configuration which may be that for an airport (or a port).
  • the target area may be an airport platform leading to an aircraft (not shown).
  • Two cameras 400 are shown for the first zone.
  • cameras arranged at a height of 2m can be used, preferably equally distributed so as to completely cover the volume/space of zone 1.
  • they can have overlapping fields of observation (this allows the data from the cameras to be merged), this can be achieved by choosing cameras with appropriate fields of observation (e.g. fish-eye/wide-angle/etc.).
  • the entire first zone is observed by the cameras.
  • the first zone opens, in the direction of circulation which goes from bottom to top in the figure, onto a second zone Z2.
  • the second zone Z2 is a zone in which the module 500 is arranged so that the alert is restored in this zone.
  • one or more operators may be present in this area and, based on the alert, they can control people designated by alerts.
  • the target zone ZC can be reached by an alternative path, here a third zone Z3.
  • the third zone is separated from the first zone by means of a separation 610 preventing people from passing from the first zone and the second zone to the third zone.
  • the separation 610 may be opaque or not, so that the third zone Z3 is outside the field of observation of the cameras 400, that is to say outside the field of automated biometric monitoring and control. Thus, no biometric information is used from people moving around in the third zone Z3. This zone makes it possible, for personal reasons, not to have to transmit information for pre-registration.
  • a control portal 600 is arranged between the third zone Z3 and the second zone Z2, with for example an operator.
  • a camera 410 has also been arranged to observe the second zone, allowing for example, on the basis of the monitoring which has been carried out in the first zone, to continue this monitoring and to produce alerts which identifies the right people, which is particularly useful in the case of a large group of uncooperative people.
  • access blocking gates 700 have been arranged, which can be controlled during step S20.
  • These 700 access blocking gantries can, when open, allow easy access, typically with a width of the preferred order of at least 1.20 m, depending on the configuration of the location (train door, boarding gate, etc.).
  • Alert gantries 800 have been shown in the figure between the first zone Z1 and the second zone Z2. These alert gantries 800 can restore an alert signal like the module 500 (which they can replace), for example with signaling device 801 which produces a light or sound signal (mounted here on the alert gantries 800 but which can be placed elsewhere). The restitution of the alert signal can be triggered for example when a person designated by an alert passes through one of the alert gantries 800, of a width narrower than the width of the zone 1 (here, for the whole of the zone 1, three alert gantries have been shown). These alert gantries 800 can, when they are open, allow easy access, typically with a width of the order of 1.20 m to 1.50 m.
  • figure 5 shows another configuration, more suitable for access to a train, in which the third zone and the first zone open onto the second zone.
  • the access blocking gantries are arranged between the second zone and the target zone ZC.
  • the alert gates 800 are initially and by default open, not necessarily comprising a closing means, while the access blocking gates 700 are initially and by default open, but comprise closing means (for example door leaves, a sliding closure) which are then switched to the closed position when the access blocking gates 700 are controlled S20 in a blocked state, so as to prevent access to the target zone ZC.
  • closing means for example door leaves, a sliding closure

Landscapes

  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Engineering & Computer Science (AREA)
  • Human Computer Interaction (AREA)
  • Alarm Systems (AREA)
  • Burglar Alarm Systems (AREA)
  • Collating Specific Patterns (AREA)

Abstract

Procédé de sécurisation d'un accès à une zone cible (ZC) par des personnes, dans lequel, pour une personne :
- dans une première zone (Z1) située en amont de la zone cible, on met en oeuvre un suivi (S01) de la personne lorsqu'elle circule dans la première zone dans la direction de la zone cible, au moyen d'une caméra (400) qui observe au moins une portion de la première zone,
- on obtient (S02) une information biométrique de la personne suivie pour vérifier (S03) si cette personne correspond à une personne préenregistrée,
- on détermine (S04) un indicateur de sécurité indiquant un niveau de difficulté à obtenir une information biométrique pour la personne suivie et l'on vérifie (S05) si une condition de sécurité est vérifiée à partir de l'indicateur,
- on génère (S10) un signal d'alerte.

Description

    Domaine Technique
  • L'invention se rapporte au domaine de la sécurisation de l'accès à une zone cible vers laquelle des personnes circulent. L'invention trouve application dans la sécurisation de l'accès à un avion, un train, un bateau, ou encore un bâtiment.
    • Technique antérieure
  • L'accès à des zones présentant un certain niveau de sécurité peut être limité à uniquement des personnes qui sont autorisées à y pénétrer. Par exemple, lors de l'embarquement dans un avion, on réalise en général une vérification (par un opérateur) de l'identité des personnes et de leur titre de transport avant de permettre aux personnes d'avancer vers un accès à un avion (typiquement une passerelle aéroportuaire).
  • Le développement des solutions basées sur la biométrie permet de se passer de ce contrôle par un opérateur. Dans un contexte dans lequel on utilise la biométrie, les personnes qui veulent avoir accès à un avion se préenregistrent pour un vol avec leurs informations biométriques (typiquement une image du visage), et la reconnaissance des informations biométriques donne accès à l'avion sans qu'aucun opérateur n'intervienne.
  • Des solutions basées sur la biométrie permettent de ne plus avoir de portique, la reconnaissance se faisant lors du passage des personnes dans une zone en direction par exemple de l'avion. Une telle zone peut être un couloir observé par des caméras qui vont réaliser un suivi des personnes et vérifier leur biométrie sur les images acquises.
  • Il existe dans l'art antérieur des couloirs dans lesquels plusieurs personnes peuvent passer simultanément (par exemple des groupes de moins de 4 personnes) dans une zone observée par une ou plusieurs caméra dans laquelle les informations biométriques de ces personnes sont obtenues pour vérifier qu'elles sont bien préenregistrées pour accéder à l'avion.
  • Cette dernière solution est la moins incommodante pour les personnes qui circulent sans aucune entrave telle qu'un portique, mais elle est aussi moins sécurisée qu'un contrôle par un opérateur. En fait, cette solution est une solution dans laquelle les portiques sont ouverts par défaut et peuvent se fermer si une personne non autorisée est présente.
  • Il existe peu de solutions suffisamment sécurisées dans lesquelles un groupe de personnes peuvent passer (et non pas des personnes une à une).
  • De l'état de la technique antérieure, on connaît les documents suivants :
  • Les solutions décrites dans ces documents ne sont pas faites pour laisser passer plusieurs personnes ou pas suffisamment sécurisées ou trop incommodante pour les personnes.
    • Objet et résumé de l'invention
  • La présente invention répond à ce besoin en proposant un procédé de sécurisation d'un accès à une zone cible par des personnes, dans lequel, pour une personne (par exemple une personne parmi plusieurs personnes qui circulent vers la zone cible) :
    • dans une première zone située en amont de la zone cible, on met en oeuvre un suivi de la personne lorsqu'elle circule dans la première zone dans la direction de la zone cible, au moyen d'une caméra qui observe au moins une portion de la première zone (plusieurs caméras peuvent être utilisées, avec des champs d'observation qui se chevauchent, par exemple pour couvrir toute la première zone),
    • on obtient une information biométrique (par exemple une information permettant la reconnaissance faciale) de la personne suivie (et donc au moyen du suivi qui utilise la caméra) pour vérifier si cette personne correspond à une personne préenregistrée,
    • on détermine un indicateur de sécurité indiquant un niveau de difficulté à obtenir une information biométrique pour la personne suivie (et donc au moyen du suivi qui utilise la caméra) et l'on vérifie si une condition de sécurité est vérifiée à partir de l'indicateur,
    • si la personne correspond à une personne préenregistrée et si la condition de sécurité relative à l'indicateur n'est pas vérifiée, alors on génère un signal d'alerte, et si la personne ne correspond pas à une personne préenregistrée, alors on génère un signal d'alerte (par exemple le même signal d'alerte que celui généré si la condition de sécurité relative à l'indicateur n'est pas vérifiée, ou un signal d'alerte différent).
  • Ainsi, l'invention propose d'utiliser un indicateur supplémentaire et une vérification d'une condition de sécurité supplémentaire pour générer ou non un signal d'alerte. En particulier, ce signal d'alerte est généré alors même que la personne a été reconnue par sa biométrie. En fait, l'indicateur de sécurité peut indiquer qu'un niveau de sécurité trop faible lors de l'obtention de l'information biométrique a été atteint, puisque celle-ci a été difficile à obtenir.
  • L'indicateur de sécurité indique en fait un niveau de coopération de la personne lorsqu'elle circule vers la zone cible, cette coopération étant mesurable par la difficulté qu'il y a à obtenir l'information biométrique.
  • Le signal d'alerte, par exemple celui généré si la condition de sécurité relative à l'indicateur n'est pas vérifiée, peut être un signal visuel, un signal sonore, ou encore un signal qui déclenche un actionneur (par exemple pour fermer un accès). Avec ce signal d'alerte, on peut inviter un opérateur à mettre en oeuvre une vérification de l'identité de la personne. Il est préférentiellement restitué au voisinage de la sortie de la première zone.
  • Selon un mode de mise en oeuvre particulier, le signal d'alerte désigne la personne.
  • Par exemple, le signal d'alerte peut être restitué au moyen d'un module d'affichage sur lequel la personne est désignée.
  • Par exemple, si le module d'affichage comprend des lunettes de réalité augmentée (par exemple du type Hololens (marque déposée)), un marqueur peut apparaître au voisinage de la personne sur ces lunettes, de sorte que l'opérateur qui porte ces lunettes perçoit l'alerte et la personne concernée.
  • Si le module d'affichage est un écran, cet écran peut montrer les images observées par la caméra (ou une autre caméra) et afficher un marqueur au voisinage de la personne visible sur ces images.
  • Selon un mode de mise en oeuvre particulier, le procédé comprend la génération d'un autre signal d'alerte désignant une autre personne pour laquelle on a obtenu une information biométrique pour une vérification montrant que cette personne correspond à une personne préenregistrée (en d'autres termes, la vérification basée sur la biométrie montre que cette autre personne est bien une personne préenregistrée) et pour laquelle la condition de sécurité est vérifiée.
  • Dans ce mode de réalisation particulier une alerte désigne une personne pourtant correspondant à une personne préenregistrée, c'est-à-dire dont l'identité est biométrique est vérifiée, et pour laquelle la condition de sécurité était vérifiée : cela permet de limiter l'impact d'un biais dans l'utilisation de l'indicateur de sécurité.
  • L'autre personne est aussi une personne qui circule ou a circulé à travers la première zone dans la direction de la zone cible.
  • Selon un mode de réalisation particulier, l'autre personne est choisie au moyen d'une donnée aléatoire.
  • En d'autres termes, l'autre personne est choisie aléatoirement, ce qui limite encore plus l'impact d'un biais dans la détermination de l'indicateur de sécurité. En fait, cela limite non seulement l'impact d'un biais relatif à la détermination de l'indicateur de sécurité, mais cela limite aussi l'impact d'un biais dans l'obtention de l'information biométrique et/ou dans la vérification basée sur la biométrie, ou encore d'un biais d'un opérateur si un opérateur a aussi la possibilité de générer des signaux d'alerte.
  • Aussi, on peut mettre en oeuvre le choix de l'autre personne de manière régulière, c'est-à-dire en répétant le choix d'une autre personne à intervalle de temps donné ou de nombre de personnes donné ayant transité de la première zone à la zone cible fixe, de manière à limiter l'impact sur les personnes qui circulent vers la zone cible. Avantageusement, l'occurrence de mise en oeuvre du choix peut également être conditionnée à la charge des opérateurs.
  • Selon un mode de mise en oeuvre particulier, l'indicateur de sécurité est basé sur une visibilité du visage de la personne.
  • La visibilité du visage d'une personne peut être affectée par un angle de vue (une personne détourne la tête par rapport à une caméra), par le port d'un accessoire (lunettes, écharpe, masque, etc). Un visage peu visible rend difficile l'obtention d'une information biométrique, en particulier si l'on utilise une technique de reconnaissance faciale.
  • Par exemple, l'indicateur de sécurité peut être basé sur l'une des méthodes décrite dans le document « Face Image Quality Assessment : A Literature Survey » (TORSTEN SCHLETT ET AL, ACM Computing Surveys, Volume 54 Issue 10 Janvier 2022). D'autres méthodes peuvent être utilisées.
  • La visibilité du visage peut également être définie au moyen de la norme ISO/IEC 39794-5, dans sa partie 5, Annexe D.1 (décembre 2019), et l'on peut évaluer la conformité avec cette norme pour déterminer une visibilité d'un visage.
  • Selon un mode de mise en oeuvre particulier, le signal d'alerte ou l'autre signal d'alerte, lorsqu'il existe, ne comporte aucune information biométrique additionnelle de la personne ou de l'autre personne, une information biométrique additionnelle étant une information biométrique qui diffère de l'information biométrique obtenue.
  • Une information biométrique additionnelle peut être une information provenant d'une base de données, qui peut ne pas être disponible dans l'environnement où la présente méthode est mise en oeuvre (typiquement l'environnement peut être un aéroport). Le choix des informations biométriques additionnelles est effectué en fonction de l'environnement.
  • A titre indicatif, dans ce mode de réalisation, le signal d'alerte ou l'autre signal d'alerte ne comportant aucune information biométrique additionnelle peut être une image de la personne acquise par exemple lors de son passage dans la première zone, et elle peut ne contenir aucune information d'identité (nom, etc.) ou d'empreinte.
  • Par exemple, le signal peut être un marqueur visible au voisinage de la personne sur des lunettes de réalité augmentée. Un opérateur n'aura ainsi accès à aucune donnée sensible en termes de sécurité mais pourra réaliser une vérification d'identité basée sur un document d'identité, si cela est nécessaire.
  • Selon un mode de mise en oeuvre particulier, le signal d'alerte est destiné à être produit dans une deuxième zone située entre la première zone et la zone cible, et éventuellement, l'autre signal est destiné à être restitué dans une deuxième zone située entre la première zone et la zone cible.
  • La première zone est la zone dans laquelle circulent les personnes pour permettre leur reconnaissance basée sur la biométrie. Dans la deuxième zone, d'autres personnes telles que des opérateurs peuvent être présentes. C'est dans cette deuxième zone que le signal d'alerte est restitué (par exemple, il est visible sur un module d'affichage présent dans la deuxième zone), ou alors il est émis de sorte qu'il soit audible dans la deuxième zone s'il s'agit d'un signal sonore.
  • Selon un mode de mise en oeuvre particulier, une troisième zone est séparée de la première zone au moyen d'une séparation empêchant les personnes de passer de la première zone et éventuellement de la deuxième zone à la troisième zone (lorsque la deuxième zone est prévue, par exemple),
    la troisième zone étant hors d'un champ de suivi par la caméra et d'un champ d'obtention de l'information biométrique (typiquement dans la première zone), et la troisième zone débouche sur la zone cible ou sur la deuxième zone, et comprenant un portique de contrôle situé avant l'accès à la zone cible ou à la deuxième zone.
  • La troisième zone est une zone alternative à la première (et éventuellement à la deuxième). Pour des personnes qui n'ont pas partagé préalablement leurs informations biométriques, le passage par la troisième zone permet d'avoir accès à la zone cible mais en passant par un portique de contrôle ne nécessitant pas d'être préenregistré. Par exemple, un opérateur peut être présent au portique de contrôle.
  • A titre indicatif, le procédé peut comprendre la génération d'un autre signal d'alerte désignant une personne ayant circulé à travers la troisième zone.
  • Selon un mode de mise en oeuvre particulier, on contrôle des portiques de blocage d'accès dans un état bloqué en se basant sur le résultat de l'étape de vérification de la condition de sécurité (typiquement, si plusieurs conditions de sécurité sont non-vérifiées) et/ou sur le résultat de l'étape de vérification de la correspondance biométrique (typiquement, si plusieurs personnes ne correspondent pas à une personne préenregistrée) d'une pluralité de personnes.
  • Ces portiques de blocage d'accès peuvent être situés entre la première zone et la zone cible, notamment entre la deuxième zone et la zone cible.
  • Dans ce mode de mise en oeuvre, on considère que la vérification de la condition de sécurité et que la vérification de la correspondance biométrique de la personne, sont problématiques pour une pluralité de personnes et l'on bloque complètement l'accès à la zone cible en commandant les portiques de blocage d'accès. Par exemple, les portiques de blocage peuvent être contrôlés dans un état bloqué si , pendant une période de temps donnée, un nombre de personnes supérieur à un seuil donné (par exemple égal à un nombre d'opérateurs capables de réaliser des vérifications) a conduit à la génération de signaux d'alertes (condition de sécurité non vérifiée ou échec de la correspondance biométrique).
  • Selon un mode de mise en oeuvre particulier, pour plusieurs personnes :
    • dans la première zone située en amont de la zone cible, on met en oeuvre un suivi des plusieurs personnes lorsqu'elles circulent dans la première zone dans la direction de la zone cible, au moyen de la caméra,
    • on obtient une information biométrique de chaque personne suivie parmi les plusieurs personnes pour vérifier si chaque personne correspond à une personne préenregistrée,
    • on détermine l'indicateur de sécurité pour chaque personne suivie et l'on vérifie si une condition de sécurité est vérifiée à partir de l'indicateur pour chaque personne suivie,
    • pour chaque personne suivie, si la personne correspond à une personne préenregistrée et si la condition de sécurité relative à l'indicateur n'est pas vérifiée, alors on génère un signal d'alerte, et pour chaque personne qui ne correspond pas à une personne préenregistrée, alors on génère un signal d'alerte (par exemple le même signal d'alerte que celui généré si la condition de sécurité relative à l'indicateur n'est pas vérifiée, ou un signal d'alerte différent).
  • Ainsi, plusieurs personnes sont suivies et dès que la condition de sécurité n'est pas vérifiée pour une personne préenregistrée, on émet une alerte.
  • Cette alerte peut désigner la personne parmi les plusieurs personnes.
  • Selon un mode de mise en oeuvre, on contrôle les portiques de blocage d'accès dans un état bloqué en se basant sur la vérification de la condition de sécurité et sur la vérification de la correspondance biométrique des plusieurs personnes.
  • Par exemple, par « en se basant sur », on peut comprendre que l'on compare à un seuil donné une valeur basée sur les indicateurs de plusieurs personnes et la vérification de correspondance des plusieurs personnes. Par exemple, au-delà d'un nombre donné de personnes avec une condition de sécurité non vérifiée et au-delà d'un nombre donné de personnes non préenregistrées, on peut bloquer complètement l'accès à la zone cible.
  • Selon un mode de mise en oeuvre particulier, la zone cible est un accès à un avion ou un accès à un train ou un accès à un bateau ou un accès à un bâtiment.
  • L'invention est particulièrement bien adaptée à ces accès.
  • L'invention propose également un dispositif de sécurisation d'un accès à une zone cible par des personnes, comprenant :
    • un module d'obtention d'un flux d'images issue d'une caméra qui observe au moins une partie d'une première zone dans laquelle une personne circule dans la direction de la zone cible,
    • un module de suivi de la personne au moyen de la caméra,
    • un module d'obtention d'une information biométrique de la personne suivie configuré pour vérifier si cette personne correspond à une personne préenregistrée,
    • un module de détermination d'un indicateur de sécurité pour la personne configuré pour vérifier si une condition de sécurité relative à l'indicateur est vérifiée,
    • un module configuré pour générer un signal d'alerte si la personne correspond à une personne préenregistrée et si la condition de sécurité relative à l'indicateur n'est pas vérifiée, et pour générer un signal d'alerte si la personne ne correspond pas à une personne préenregistrée.
  • Ce dispositif peut être configuré pour la mise en oeuvre de tous les modes de mise en oeuvre du procédé tel que décrit ci-avant.
  • Par exemple, ce procédé peut avoir une structure de système informatique, et les modules peuvent être implémentés au moyen d'instructions de programme d'ordinateur stockées dans une mémoire non-volatile du système informatique qui, lorsqu'elles sont exécutées par un processeur du système informatique, exécutent les étapes du procédé tel que décrit ci-avant.
  • L'invention propose également un système comprenant le dispositif de sécurisation défini ci-avant et ladite caméra (éventuellement une pluralité de caméras).
  • Dans ce système, la caméra et le dispositif sont en communication.
  • L'invention vise également une installation comprenant le système tel que défini ci-avant et la première zone.
  • Système comprenant un dispositif de sécurisation tel que défini ci-avant et ladite caméra.
  • Selon un mode de réalisation particulier, le système comprend en outre un module de restitution du signal d'alerte généré si la personne correspond à une personne préenregistrée et si la condition de sécurité relative à l'indicateur n'est pas vérifiée, et/ou si la personne ne correspond pas à une personne préenregistrée,
    le module de restitution du signal d'alerte comprenant des lunettes de réalité augmentée (par exemple des lunettes Hololens (marque déposée)) ou une tablette (une tablette avec un écran) ou un portique d'alerte équipé d'un dispositif de signalisation (par exemple sous la forme d'un portique tel qu'on en trouve à la sortie d'un commerce, ou encore sous la forme d'une borne de visualisation).
  • Installation comprenant le système tel que défini ci-avant et la première zone.
  • L'installation comprend donc à la fois le système et cette zone qui peut être une zone d'un bâtiment.
  • L'installation peut comprendre la deuxième zone et/ou la troisième zone définies ci-avant.
  • Selon un mode de réalisation particulier, la zone cible est un accès à un avion ou un accès à un train ou un accès à un bateau ou un accès à un bâtiment.
    • Brève description des dessins
  • D'autres caractéristiques et avantages de la présente invention ressortiront de la description faite ci-dessous, en référence aux dessins annexés qui en illustrent un exemple dépourvu de tous caractères limitatifs.
  • Sur les figures :
    • [Fig. 1] La figure 1 montre schématiquement les étapes d'un procédé selon un exemple.
    • [Fig. 2] La figure 2 montre un autre exemple dans lequel plusieurs personnes sont suivies.
    • [Fig. 3] La figure 3 montre un dispositif et un système selon un exemple.
    • [Fig. 4] La figure 4 montre une installation de type aéroport.
    • [Fig. 5] La figure 5 montre une installation de type gare ferroviaire.
    Description détaillée d'un mode de réalisation
  • On va maintenant décrire un procédé et un système de sécurisation d'un accès à une zone cible par des personnes.
  • Ce procédé et ce système sont particulièrement adaptés à des zones cibles que sont un accès à un avion (typiquement une plateforme aéroportuaire) ou un accès à un train (un quai) ou un accès à un bateau ou un accès à un bâtiment.
  • Aussi, le procédé et le système visent la circulation des personnes permettant la vérification de leur identité en se basant sur la biométrie, dans une zone dans laquelle les personnes circulent sans entrave et dans la direction de la zone cible, pour permettre la vérification de leur identité. Le procédé et le système trouvent donc application dans les accès sécurisés pour lesquels il n'est pas nécessaire de vérifier manuellement systématiquement l'identité des personnes. En langue anglaise, on peut appeler ces accès des accès « free flow ».
  • Sur la figure 1, on a représenté de manière schématique et sous forme d'ordinogramme les étapes d'un procédé de sécurisation d'un accès à une zone cible par des personnes, ces étapes concernant une personne, par exemple une personne parmi plusieurs qui circulent vers la zone cible (procédé P1). Par circule, on entend circuler à pieds ou au moyen d'un dispositif aidant la mobilité tel qu'un fauteuil roulant, etc.
  • Le procédé P1 est mis en oeuvre en utilisant une ou plusieurs caméras d'observation qui observent chacune une première zone. La première zone peut être un couloir dans lequel plusieurs personnes peuvent circuler simultanément et même côte-à-côte.
  • Dans une première étape S01, on met en oeuvre un suivi de la personne, par exemple en utilisant des algorithmes de traitement d'image qui identifient des personnes et réalisent un suivi (« tracking » en langue anglaise). La personne du métier saura choisir un algorithme utilisable à cette fin, qui permet de localiser sur un flux vidéo où se trouve une même personne. Le flux vidéo peut comprendre des images provenant de plusieurs caméras, par exemple avec des champs d'observation qui se chevauchent et des signaux issus des caméras fusionnés, de sorte que le suivi des personnes peut être consolidé.
  • On peut noter que le suivi d'une personne peut être un suivi de son corps entier et/ou uniquement de son visage.
  • Dans une deuxième étape S02, on obtient une information biométrique de la personne suivie. Cela permet de réaliser, à l'étape S03, une vérification du caractère préenregistré de la personne.
  • Par exemple, pour réaliser l'étape S02, on peut utiliser tout algorithme connu de reconnaissance faciale, notamment sur la base des images acquises lors du suivi de personnes lors de l'étape S01 par la caméra 400. Par exemple, on peut utiliser un algorithme qui délivre une signature, notamment biométrique, utilisée pour vérifier à l'étape S03 si la personne est préenregistrée dans une base de données, ce préenregistrement utilisant également la biométrie.
  • Si la personne n'est pas préenregistrée, on met en oeuvre l'étape S10 d'alerte.
  • On peut noter que l'étape S10 peut n'être mise en oeuvre que si la personne a traversé la première zone pour atteindre soit la zone cible soit la deuxième zone si elle est présente, comme tel est le cas sur les exemples décrits en référence aux figures 4 et 5. Ce mode de mise en oeuvre étant avantageux pour une première zone dite « ouverte » telle qu'un hall de gare.
  • L'alerte peut être une alerte globale, qui ne désigne pas la personne parmi plusieurs personnes qui circulent vers la zone cible. Par exemple, le signal d'alerte peut être restitué au moyen d'un portique d'alerte situé à la sortie de la première zone, par exemple entre la première zone et une deuxième zone, ce portique d'alerte étant équipé avec un dispositif de signalisation qui clignote/sonne lorsque le signal d'alerte est généré (ces portiques d'alerte étant semblables à ceux situés à la sortie d'un commerce). Plusieurs portiques d'alerte peuvent être utilisés. Le signal d'alerte peut également être restitué sur un module d'affichage comme un écran de tablette ou des lunettes de réalité augmentée (par exemple du type Hololens (marque déposée). Plusieurs de ces modes de restitution de l'alerte peuvent être combinés.
  • Préférentiellement, l'alerte désigne la personne. Par exemple, le signal d'alerte peut être restitué au moyen d'un module d'affichage sur lequel la personne est désignée.
  • Par exemple, si le module d'affichage comprend des lunettes de réalité augmentée (par exemple du type Hololens (marque déposée)), un marqueur peut apparaître au voisinage de la personne sur ces lunettes, de sorte que l'opérateur qui porte ces lunettes perçoit l'alerte. Si le module d'affichage est un écran, cet écran peut montrer les images observées par la caméra (ou une autre caméra) et afficher un marqueur au voisinage de la personne visible sur ces images.
  • Pour une alerte qui désigne une personne, on peut aussi utiliser un ou plusieurs portiques d'alerte, configurés pour que l'alerte soit restituée lorsque la personne passe au travers (on notera que la largeur des portiques d'alerte est avantageusement choisie de sorte que plusieurs personnes à la fois passent dans un portique d'alerte, en laissant notamment suffisamment de place pour le passage d'une personne à mobilité réduite).
  • L'alerte qui désigne une personne peut être configurée pour qu'un opérateur soit invité à réaliser une vérification de l'identité de la personne non enregistrée, et à cet effet elle est restituée de sorte qu'un opérateur puisse la percevoir.
  • Pour une personne préenregistrée, on peut mettre en oeuvre l'étape S04 de détermination d'un indicateur de sécurité indiquant un niveau de difficulté à obtenir une information biométrique pour la personne suivie et l'on vérifie si une condition de sécurité est vérifiée à partir de l'indicateur.
  • Dans le présent exemple, l'indicateur est relatif à une visibilité du visage de la personne. En mesurant cette visibilité, on obtient une information sur le niveau de coopération de la personne avec le système d'accès basé sur la biométrie.
  • En fait, la dissimulation du visage avec des lunettes, un chapeau, etc. peut affecter l'obtention de l'information biométrique. Cette information mesurable reflète bien le niveau de coopération de la personne.
  • A titre indicatif, on pourra utiliser l'une des méthodes décrite dans le document « Face Image Quality Assessment : A Literature Survey » (TORSTEN SCHLETT ET AL, ACM Computing Surveys, Volume 54 Issue 10 Janvier 2022).
  • A l'étape S05, on vérifie si une condition de sécurité est vérifiée à partir de l'indicateur. Cette étape peut comprendre une comparaison à un seuil donné.
  • Si la condition de sécurité n'est pas vérifiée, on met en oeuvre l'étape S10 de génération d'un signal d'alerte décrite ci-avant.
  • En d'autres termes, la personne est une personne préenregistrée mais sa coopération n'est pas à un niveau attendu, et l'on génère le signal d'alerte.
  • Si la condition de sécurité est vérifiée, on peut mettre en oeuvre l'étape S06 dans laquelle, selon une donnée aléatoire, on décide ou non de générer un autre signal d'alerte.
  • S'il est décidé de générer un signal sur la base de la donnée aléatoire, on met en oeuvre l'étape S10' de génération d'un autre signal d'alerte.
  • L'étape S10' est analogue à l'étape S10. Préférentiellement, les signaux générés par les étapes S10' et S10 sont identiques, de sorte qu'il n'est pas possible de distinguer une alerte justifiée au vu des vérifications S03 et S05 d'une alerte basée sur la donnée aléatoire. Ces signaux peuvent être restitués de la manière identique.
  • L'utilisation d'une donnée aléatoire permet d'éviter l'impact qu'aurait un biais dans la vérification des informations biométriques ou la détermination de l'indicateur de sécurité.
  • S'il n'est pas décidé de générer un signal sur la base de la donnée aléatoire, le procédé se termine à l'étape S11.
  • Sur la figure 2, on a représenté un exemple dans lequel on a mis en oeuvre le procédé P1 pour n personnes, les n personnes passant à travers la première zone dans la direction de la zone cible.
  • Cela correspond à la mise en oeuvre d'un procédé dans lequel, pour n personnes :
    • dans la première zone située en amont de la zone cible, on met en oeuvre un suivi des plusieurs personnes lorsqu'elles circulent dans la première zone dans la direction de la zone cible, au moyen de la caméra,
    • on obtient une information biométrique de chaque personne suivie parmi les plusieurs personnes pour vérifier si chaque personne correspond à une personne préenregistrée,
    • on détermine ledit indicateur de sécurité pour chaque personne suivie et l'on vérifie si une condition de sécurité est vérifiée à partir de l'indicateur pour chaque personne suivie,
    • pour chaque personne suivie, si la personne correspond à une personne préenregistrée et si la condition de sécurité relative à l'indicateur n'est pas vérifiée, alors on génère un signal d'alerte.
  • Ultérieurement, on peut mettre en oeuvre l'étape S20 dans laquelle on contrôle des portiques de blocage d'accès dans un état bloqué en se basant sur toutes les vérifications de la condition de sécurité et sur toutes les vérifications de la correspondance des n personnes.
  • Ces portiques de blocage peuvent être agencés entre la première zone et la zone cible, notamment entre une deuxième zone et la zone cible comme cela sera visible sur les figures 4 et 5 décrites ultérieurement.
  • Par exemple, au-delà d'un seuil donné de personnes pour lesquelles la condition de sécurité n'était pas vérifiée, on peut contrôler les portiques de blocage dans un état bloqué. Au-delà d'un autre seuil donné de personnes qui ne correspondent pas à des personnes préenregistrées, on peut contrôler les portiques de blocage dans un état bloqué.
  • Dans les étapes représentées aux figures 1 et 2, lorsque des signaux d'alerte sont générés, on peut ne transmettre aucune information biométrique des personnes concernées avec les alertes. Cela assure la sécurité des informations biométriques tout en permettant à des opérateurs de réaliser des contrôles des personnes avec par exemple leurs documents d'identité. Cela peut être réalisé avec un signal d'alerte qui indique la position d'une personne désignée par une alerte (comme un marqueur). En fait, aucune information permettant la mise en oeuvre de l'étape S03 n'est transmise.
  • Sur la figure 3, on a représenté un système 200 comprenant un dispositif 100 configuré pour la mise en oeuvre des étapes de procédé décrites ci-avant.
  • Le système 200 et le dispositif sont configurés pour la sécurisation de l'accès à la zone cible ZC représentée sur la figure, à partir de la première zone Z1.
  • A cet effet, le système comporte des caméras 400 qui observent la première zone, ici chacune une portion.
  • Le dispositif 100 a une structure de système informatique et il comporte un processeur 101 et une mémoire non volatile 102 qui comprend des instructions de programme d'ordinateur.
  • Le dispositif 100 est en communication (par exemple au moyen d'un réseau de communication) avec une base de données biométriques 300 dans laquelle sont mémorisées des informations biométriques de personnes préenregistrées. La base de données biométrique peut être centralisée, par exemple gérée par un état, ou encore locale et gérée par l'entité accueillant la zone cible (typiquement l'aéroport).
  • Le système 200 comporte également un module 500 configuré pour restituer les alertes générées, par exemple un dispositif d'affichage (écran, lunettes de réalité augmentée).
  • Dans la mémoire non volatile, on a mémorisé des instructions :
    • des instructions 111 pour l'obtention d'un flux d'images issues d'une caméra qui observe au moins une partie de la première zone Z1 dans laquelle une personne circule dans la direction de la zone cible ZC, formant un module d'obtention quand elles sont exécutées par le processeur,
    • des instructions 112 de suivi de la personne au moyen des caméras 400 et de détermination de sa signature, notamment biométrique, formant un module de suivi de la personne quand elles sont exécutées par le processeur,
    • des instructions 113 d'obtention d'une information biométrique de la personne suivie et pour vérifier si cette personne correspond à une personne préenregistrée, notamment par comparaison de la signature déterminée avec la base des personnes préenregistrées 300, formant un module de mise en correspondance biométrique quand elles sont exécutées par le processeur,
    • des instructions 114 de détermination d'un indicateur de sécurité indiquant un niveau de difficulté à obtenir une information biométrique pour la personne, les instructions 114 étant en outre des instructions pour vérifier si une condition de sécurité relative à l'indicateur est vérifiée, notamment par comparaison de l'indicateur à un seuil, formant un module de détermination quand elles sont exécutées par le processeur,
    • des instructions 115 pour générer un signal d'alerte si la personne correspond à une personne préenregistrée et si la condition de sécurité relative à l'indicateur n'est pas vérifiée, et pour générer un signal d'alerte si la personne ne correspond pas à une personne préenregistrée, formant un module de génération quand elles sont exécutées par le processeur.
  • La mémoire non volatile 102 comporte également des instructions 116 qui, quand elles sont exécutées par le processeur 101, mettent en oeuvre l'étape S20 décrite ci-avant.
  • En outre, la mémoire non volatile peut comporter des instructions pour générer un autre signal d'alerte pour une personne choisie aléatoirement, pour par exemple mettre en oeuvre l'étape S10' décrite ci-avant.
  • La figure 4 montre une configuration de zone cible qui peut être celle pour un aéroport (ou un port).
  • Par exemple, la zone cible peut être une plateforme aéroportuaire débouchant sur un avion (non représenté).
  • Deux caméras 400 sont représentées pour la première zone. Par exemple, on peut utiliser des caméras agencées à une hauteur de 2m, préférentiellement équiréparties de manière à couvrir entièrement le volume/espace de la zone 1. A titre indicatif, et si plusieurs caméras sont utilisées, elles peuvent avoir des champs d'observation qui se chevauchent (cela permet de fusionner les données issues des caméras), cela pouvant être obtenu en choisissant des caméras avec des champs d'observation approprié (par exemple fish-eye/grand-angle/etc.). Préférentiellement, l'intégralité de la première zone est observée par les caméras.
  • Ici, la première zone débouche, dans le sens de circulation qui va du bas vers le haut sur la figure, sur une deuxième zone Z2. La deuxième zone Z2 est une zone dans laquelle le module 500 est agencé pour que l'alerte soit restituée dans cette zone.
  • Par exemple, un ou plusieurs opérateurs peuvent être présents dans cette zone et, sur la base de l'alerte, ils peuvent contrôler des personnes désignées par des alertes.
  • On peut rejoindre la zone cible ZC au moyen d'un chemin alternatif, ici une troisième zone Z3. La troisième zone est séparée de la première zone au moyen d'une séparation 610 empêchant les personnes de passer de la première zone et de la deuxième zone à la troisième zone.
  • La séparation 610 peut être opaque ou non, de sorte que la troisième zone Z3 est hors du champ d'observation des caméras 400, c'est-à-dire hors du champ de suivi et de contrôle biométrique automatisé. Ainsi, on n'utilise pas d'informations biométriques des personnes qui circulent dans la troisième zone Z3. Cette zone permet, pour des raisons personnelles, de ne pas avoir à transmettre d'informations pour un préenregistrement. Par contre, un portique de contrôle 600 est agencé entre la troisième zone Z3 et la deuxième zone Z2, avec par exemple un opérateur.
  • De manière optionnelle, on a en outre agencé une caméra 410 observant la deuxième zone, permettant par exemple, sur la base du suivi qui a été réalisé dans la première zone, de continuer ce suivi et de produire des alertes qui désigne bien les bonnes personnes, ce qui est notamment utile dans le cas d'un groupe conséquent de personnes non coopératives.
  • Entre d'une part la deuxième zone, et/ou la troisième zone, et d'autre part la zone cible, on a agencé des portiques de blocage d'accès 700 qui peuvent être contrôlés au cours de l'étape S20.
  • Ces portiques de blocage d'accès 700 peuvent, quand ils sont ouverts, permettre des accès aisés, typiquement avec une largeur de l'ordre préférentielle d'au moins 1,20 m, en fonction de la configuration du lieu (porte de train, porte d'embarquement...).
  • Des portiques d'alerte 800 ont été représentés sur la figure entre la première zone Z1 et la deuxième zone Z2. Ces portiques d'alerte 800 peuvent restituer un signal d'alerte comme le module 500 (qu'ils peuvent remplacer), par exemple avec dispositif de signalisation 801 qui produit un signal lumineux ou sonore (monté ici sur les portiques d'alerte 800 mais qui peut être placé ailleurs). La restitution du signal d'alerte peut être déclenchée par exemple quand une personne désignée par une alerte passe à travers l'un des portiques d'alerte 800, de largeur plus étroite que la largeur de la zone 1 (ici, pour toute la zone 1, on a représenté trois portiques d'alerte). Ces portiques d'alerte 800 peuvent, quand ils sont ouverts, permettre des accès aisés, typiquement avec une largeur de l'ordre de 1.20 m à 1.50 m. La figure 5 montre une autre configuration, plus adaptée à un accès à un train, dans laquelle la troisième zone et la première zone débouchent sur la deuxième zone. Les portiques de blocage d'accès sont agencés entre la deuxième zone et la zone cible ZC.
  • Comme illustré sur les figures 4 et 5, les portiques d'alerte 800 sont initialement et par défaut ouverts, ne comportant pas nécessairement de moyen de fermeture, alors que les portiques de blocage d'accès 700 sont initialement et par défaut ouverts, mais comportent des moyens de fermeture (par exemple des battants de porte, une fermeture coulissante) qui sont alors passés en position fermée lorsqu'on contrôle S20 les portiques 700 de blocage d'accès dans un état bloqué, de manière à empêcher l'accès à la zone cible ZC.

Claims (15)

  1. Procédé de sécurisation d'un accès à une zone cible (ZC) par des personnes, dans lequel, pour une personne :
    - dans une première zone (Z1) située en amont de la zone cible, on met en oeuvre un suivi (S01) de la personne lorsqu'elle circule dans la première zone dans la direction de la zone cible, au moyen d'une caméra (400) qui observe au moins une portion de la première zone,
    - on obtient (S02) une information biométrique de la personne suivie pour vérifier (S03) si cette personne correspond à une personne préenregistrée,
    - on détermine (S04) un indicateur de sécurité indiquant un niveau de difficulté à obtenir une information biométrique pour la personne suivie et l'on vérifie (S05) si une condition de sécurité est vérifiée à partir de l'indicateur,
    - si la personne correspond à une personne préenregistrée et si la condition de sécurité relative à l'indicateur n'est pas vérifiée, alors on génère (S10) un signal d'alerte, et si la personne ne correspond pas à une personne préenregistrée, alors on génère un signal d'alerte.
  2. Procédé selon la revendication 1, dans lequel le signal d'alerte désigne la personne.
  3. Procédé selon la revendication 2, comprenant la génération (S10') d'un autre signal d'alerte désignant une autre personne pour laquelle on a obtenu une information biométrique pour une vérification montrant que cette personne correspond à une autre personne préenregistrée et pour laquelle la condition de sécurité est vérifiée.
  4. Procédé selon la revendication 3, dans lequel l'autre personne est choisie au moyen d'une donnée aléatoire.
  5. Procédé selon l'une quelconque des revendications 1 à 3, dans lequel l'indicateur de sécurité indiquant un niveau de difficulté à obtenir une information biométrique pour la personne suivie est basé sur une visibilité du visage de la personne suivie.
  6. Procédé selon l'une quelconque des revendications 1 à 5, dans lequel le signal d'alerte ou, lorsque le procédé est pris dans son rattachement à la revendication 3 ou 4, l'autre signal d'alerte, ne comporte aucune information biométrique additionnelle de la personne ou de l'autre personne, une information biométrique additionnelle étant une information biométrique qui diffère de l'information biométrique obtenue.
  7. Procédé selon l'une quelconque des revendications 1 à 6, dans lequel le signal d'alerte est destiné à être produit dans une deuxième zone située entre la première zone et la zone cible, et lorsque le procédé est pris dans son rattachement à au moins la revendication 3, l'autre signal est destiné à être restitué dans une deuxième zone située entre la première zone et la zone cible.
  8. Procédé selon l'une quelconque des revendications 1 à 6, dans lequel une troisième zone est séparée de la première zone au moyen d'une séparation empêchant les personnes de passer de la première zone et éventuellement de la deuxième zone à la troisième zone,
    la troisième zone étant hors d'un champ de suivi par la caméra et d'un champ d'obtention de l'information biométrique, et
    la troisième zone débouche sur la zone cible ou sur la deuxième zone, et comprenant un portique de contrôle (600) situé avant l'accès à la zone cible ou à la deuxième zone.
  9. Procédé selon l'une quelconque des revendications 1 à 8, dans lequel on contrôle (S20) des portiques (700) de blocage d'accès dans un état bloqué en se basant sur la vérification de la condition de sécurité et sur la vérification de la correspondance biométrique d'une pluralité de personnes.
  10. Procédé selon l'une quelconque des revendications précédentes, dans lequel, pour plusieurs personnes :
    - dans la première zone située en amont de la zone cible, on met en oeuvre un suivi des plusieurs personnes lorsqu'elles circulent dans la première zone dans la direction de la zone cible, au moyen de la caméra,
    - on obtient une information biométrique de chaque personne suivie parmi les plusieurs personnes pour vérifier si chaque personne correspond à une personne préenregistrée,
    - on détermine ledit indicateur de sécurité pour chaque personne suivie et l'on vérifie si une condition de sécurité est vérifiée à partir de l'indicateur pour chaque personne suivie,
    - pour chaque personne suivie, si la personne correspond à une personne préenregistrée et si la condition de sécurité relative à l'indicateur n'est pas vérifiée, alors on génère un signal d'alerte, et pour chaque personne qui ne correspond pas à une personne préenregistrée, alors on génère un signal d'alerte (par exemple le même signal d'alerte que celui généré si la condition de sécurité relative à l'indicateur n'est pas vérifiée, ou un signal d'alerte différent.
  11. Procédé selon les revendications 9 et 10, dans lequel on contrôle les portiques (700) de blocage d'accès dans un état bloqué en se basant sur la vérification de la condition de sécurité et sur la vérification de la correspondance biométriques des plusieurs personnes
  12. Procédé selon l'une quelconque des revendications 1 à 11, dans lequel la zone cible est un accès à un avion ou un accès à un train ou un accès à un bateau ou un accès à un bâtiment.
  13. Dispositif de sécurisation d'un accès à une zone cible par des personnes, comprenant :
    un module (101, 111) d'obtention d'un flux d'images issue d'une caméra qui observe au moins une partie d'une première zone dans laquelle une personne circule dans la direction de la zone cible,
    un module (101, 112) de suivi de la personne au moyen de la caméra,
    un module (101, 113) d'obtention une information biométrique de la personne suivie configuré pour vérifier si cette personne correspond à une personne préenregistrée,
    un module (101, 114) de détermination d'un indicateur de sécurité indiquant un niveau de difficulté à obtenir une information biométrique pour la personne configuré pour vérifier si une condition de sécurité relative à l'indicateur est vérifiée,
    un module (101, 115) configuré pour générer un signal d'alerte si la personne correspond à une personne préenregistrée et si la condition de sécurité relative à l'indicateur n'est pas vérifiée, et pour générer un signal d'alerte si la personne ne correspond pas à une personne préenregistrée.
  14. Système comprenant un dispositif de sécurisation selon la revendication 13 et ladite caméra.
  15. Système selon la revendication 14, comprenant en outre un module de restitution du signal d'alerte généré si la personne correspond à une personne préenregistrée et si la condition de sécurité relative à l'indicateur n'est pas vérifiée, et/ou si la personne ne correspond pas à une personne préenregistrée,
    le module de restitution du signal d'alerte comprenant des lunettes de réalité augmentée (500) ou une tablette (500) ou un portique (800) d'alerte équipé d'un dispositif de signalisation (801). 1
EP24157491.2A 2023-02-27 2024-02-14 Procédé de sécurisation d'un accès à une zone cible par des personnes avec détermination de la difficulté à obtenir une information biométrique Pending EP4421761A1 (fr)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
FR2301776A FR3146218B1 (fr) 2023-02-27 2023-02-27 Procédé de sécurisation d’un accès à une zone cible par des personnes avec détermination de la difficulté à obtenir une information biométrique

Publications (1)

Publication Number Publication Date
EP4421761A1 true EP4421761A1 (fr) 2024-08-28

Family

ID=87136847

Family Applications (1)

Application Number Title Priority Date Filing Date
EP24157491.2A Pending EP4421761A1 (fr) 2023-02-27 2024-02-14 Procédé de sécurisation d'un accès à une zone cible par des personnes avec détermination de la difficulté à obtenir une information biométrique

Country Status (3)

Country Link
US (1) US20240290156A1 (fr)
EP (1) EP4421761A1 (fr)
FR (1) FR3146218B1 (fr)

Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3179452A1 (fr) 2014-08-08 2017-06-14 Digicon S.A. Controle Eletrônico para Mecânica Système et procédé de contrôle et de surveillance pour accès à une zone réglementée
KR20170111804A (ko) 2016-03-29 2017-10-12 이계정 출입보안 시스템
US20180047230A1 (en) * 2014-04-25 2018-02-15 Vivint, Inc. Automatic system access using facial recognition
US20190147676A1 (en) * 2017-10-13 2019-05-16 Alcatraz AI, Inc. System and method for optimizing a facial recognition-based system for controlling access to a building
EP3494553A1 (fr) 2016-08-05 2019-06-12 Assa Abloy AB Procédé et système pour système de commande d'accès physique automatisé utilisant une reconnaissance biométrique couplée à une authentification d'étiquette
US11080955B2 (en) 2019-09-06 2021-08-03 Motorola Solutions, Inc. Device, system and method for controlling a passage barrier mechanism
ES2860352A1 (es) 2020-04-01 2021-10-04 Inetum Espana S A Sistema de seguridad, control de acceso y embarque en aeropuertos
EP3907709A1 (fr) * 2020-05-05 2021-11-10 Royal Caribbean Cruises Ltd. Dispositif de porte intelligente multifonction
US20210358244A1 (en) 2020-05-13 2021-11-18 214 Technologies Inc. Passive multi-factor access control with biometric and wireless capability

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
IL156629A0 (en) * 2003-06-25 2004-01-04 A method and a system for control over unauthorized persons
US20150116111A1 (en) * 2013-10-31 2015-04-30 Scott Foster Open Security System
KR102655949B1 (ko) * 2018-05-30 2024-04-09 삼성전자주식회사 3d 영상 기반의 얼굴 인증 방법 및 장치
US11205312B2 (en) * 2018-07-10 2021-12-21 Carrier Corporation Applying image analytics and machine learning to lock systems in hotels
US11797733B2 (en) * 2021-03-09 2023-10-24 Togal.Ai Inc Artificial intelligence determination of building metrics for code compliance
DE102022002171A1 (de) * 2022-06-15 2023-12-21 Mercedes-Benz Group AG Verfahren zur Bestimmung der kopfbezogenen Übertragungsfunktion

Patent Citations (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20180047230A1 (en) * 2014-04-25 2018-02-15 Vivint, Inc. Automatic system access using facial recognition
EP3179452A1 (fr) 2014-08-08 2017-06-14 Digicon S.A. Controle Eletrônico para Mecânica Système et procédé de contrôle et de surveillance pour accès à une zone réglementée
KR20170111804A (ko) 2016-03-29 2017-10-12 이계정 출입보안 시스템
EP3494553A1 (fr) 2016-08-05 2019-06-12 Assa Abloy AB Procédé et système pour système de commande d'accès physique automatisé utilisant une reconnaissance biométrique couplée à une authentification d'étiquette
US20190147676A1 (en) * 2017-10-13 2019-05-16 Alcatraz AI, Inc. System and method for optimizing a facial recognition-based system for controlling access to a building
US11080955B2 (en) 2019-09-06 2021-08-03 Motorola Solutions, Inc. Device, system and method for controlling a passage barrier mechanism
ES2860352A1 (es) 2020-04-01 2021-10-04 Inetum Espana S A Sistema de seguridad, control de acceso y embarque en aeropuertos
EP3907709A1 (fr) * 2020-05-05 2021-11-10 Royal Caribbean Cruises Ltd. Dispositif de porte intelligente multifonction
US20210358244A1 (en) 2020-05-13 2021-11-18 214 Technologies Inc. Passive multi-factor access control with biometric and wireless capability

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
TORSTEN SCHLETT ET AL.: "Face Image Quality Assessment : A Literature Survey", ACM COMPUTING SURVEYS, vol. 54, 10 January 2022 (2022-01-10)
TORSTEN SCHLETT ET AL.: "Face Image Quality Assessment : A Literature Survey", ACM COMPUTING SURVEYS, vol. 54, January 2022 (2022-01-01)

Also Published As

Publication number Publication date
US20240290156A1 (en) 2024-08-29
FR3146218B1 (fr) 2025-09-19
FR3146218A1 (fr) 2024-08-30

Similar Documents

Publication Publication Date Title
US10289825B2 (en) Login access control for secure/private data
CN109214274B (zh) 一种机场安保管理系统
US9886640B1 (en) Method and apparatus to identify a live face image using a thermal radiation sensor and a visual radiation sensor
EP2223264B1 (fr) Procédé d'identification d'une personne par son iris
EP2013816B1 (fr) Procede d'identification d'une personne par analyse de caracteristiques de ses cils
FR3007171B1 (fr) Procede de controle de personnes et application a l'inspection des personnes
KR101159164B1 (ko) 위조 영상 판별 장치 및 그 방법
EP3285209B1 (fr) Procede de surveillance au moyen d'un systeme multi-capteur
KR102609607B1 (ko) 안면 정보 익명화 및 재식별 기능 기반 개인 정보 보호 기능을 제공하는 감시 또는 관찰 시스템
US12001533B2 (en) Method and system for authenticating an occupant within an interior of a vehicle
EP3594850A1 (fr) Procédé de reconnaissance biométrique
EP3594851A1 (fr) Procédé de reconnaissance biométrique
EP4421761A1 (fr) Procédé de sécurisation d'un accès à une zone cible par des personnes avec détermination de la difficulté à obtenir une information biométrique
EP3888000A1 (fr) Dispositif et procede d'authentification d'un individu
CN110826460B (zh) 一种异常人证信息识别方法、装置和存储介质
Davis Face Time
FR3033648A1 (fr) Procede et dispositif de suivi d'individus dans un lieu equipe de moyens repartis de detection
US12455948B1 (en) System and method for securely viewing, editing, sharing, and logging documents and other files and information, and authenticating users in video and images
US20260105782A1 (en) Liveness detection
FR3106678A1 (fr) Traitement biométrique comprenant une pénalisation d’un score de correspondance
US20260120516A1 (en) Detection of an artificial iris for spoofing an iris recognition system
FR3069078A1 (fr) Procede de controle d'un individu ou d'un groupe d'individus a un point de controle gere par une autorite de controle
AU2025237989A1 (en) Improved liveness detection
EP1869648A1 (fr) Procede et dispositif de verification d'identite a bord d'un aeronef
FR3144375A3 (fr) Méthode de contrôle d’accès robuste aux tentatives de fraude pour un système de contrôle d’accès par reconnaissance faciale

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20240214

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC ME MK MT NL NO PL PT RO RS SE SI SK SM TR

RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: IDEMIA PUBLIC SECURITY FRANCE

P01 Opt-out of the competence of the unified patent court (upc) registered

Free format text: CASE NUMBER: APP_14771/2025

Effective date: 20250326