FR2997528A1

FR2997528A1 - Identification biometrique

Info

Publication number: FR2997528A1
Application number: FR1260231A
Authority: FR
Inventors: Marc Bertin
Original assignee: Oberthur Technologies SA
Current assignee: Idemia France SAS
Priority date: 2012-10-26
Filing date: 2012-10-26
Publication date: 2014-05-02
Anticipated expiration: 2032-10-26
Also published as: US9224057B2; FR2997528B1; JP6456587B2; US20140119617A1; JP2014083452A

Abstract

Un système d'authentification biométrique d'un utilisateur comporte: - des moyens d'obtention de données d'image représentatives d'au moins un élément biométrique associé à l'utilisateur et d'au moins un identifiant associé à l'utilisateur, - des moyens d'extraction dudit au moins un élément biométrique dans lesdites données d'image, - des moyens d'extraction dudit au moins un identifiant dans lesdites données d'image, - des moyens de lancement d'une recherche d'un élément biométrique de référence associé audit au moins un identifiant, - des moyens de comparaison dudit élément biométrique extrait et dudit élément biométrique de référence, et - des moyens d'authentification dudit utilisateur en fonction d'un résultat de ladite comparaison.

Description

La présente invention concerne le domaine de la sécurité par identification (ou authentification) biométrique. L'authentification biométrique est utilisée pour donner l'accès à des lieux, à des biens ou à des services de manière sécurisée.

Typiquement, l'utilisateur à authentifier présente à un système d'authentification un élément biométrique : une empreinte digitale, un iris ou autre. Une image de cet élément est ensuite obtenue et analysée pour la comparer à une banque d'images préenregistrées et associées à des utilisateurs. Lorsque l'image obtenue correspond à une image préenregistrée, il est vérifié si l'utilisateur auquel correspond l'image préenregistrée est autorisé ou non à accéder au lieu, au bien ou au service sécurisé. Pour faciliter la recherche de l'image préenregistrée, il peut être demandé à l'utilisateur de s'identifier, par exemple en tapant son nom sur un clavier ou en présentant un badge d'accès. Ainsi, il peut être directement recherché l'image préenregistrée correspondant à l'utilisateur ainsi identifié et procéder plus rapidement à la comparaison. L'inventeur a identifié dans ce processus, deux étapes distinctes de la part de l'utilisateur : la présentation d'un moyen d'identification non biométrique (présentation d'un badge, entrée d'un nom au clavier) et la présentation d'un élément biométrique (iris, empreinte ou autre). L'utilisation de l'authentification biométrique peut ainsi souffrir de lenteurs relatives à sa mise en oeuvre. Il existe donc un besoin pour rendre l'authentification biométrique d'utilisateurs plus simple et/ou plus rapide à mettre en oeuvre, notamment du point de vue de l'utilisateur authentifié. La présente invention s'inscrit dans ce cadre. Un premier aspect de l'invention concerne un système d'authentification biométrique d'un utilisateur comportant: - des moyens d'obtention de données d'image représentatives d'au moins un élément biométrique associé à l'utilisateur et d'au moins un identifiant associé à l'utilisateur, - des moyens d'extraction dudit au moins un élément biométrique dans lesdites données d'image, - des moyens d'extraction dudit au moins un identifiant dans lesdites données d'image, - des moyens de lancement d'une recherche d'un élément biométrique de référence associé audit au moins un identifiant, - des moyens de comparaison dudit élément biométrique extrait et dudit élément biométrique de référence, et - des moyens d'authentification dudit utilisateur en fonction d'un résultat de ladite comparaison. Ainsi, l'obtention de l'identifiant et l'obtention de l'élément biométrique peuvent se faire de manière quasi simultanées, simplifiant ainsi les manoeuvres à effectuer par l'utilisateur. Par exemple, l'utilisateur n'a qu'à se présenter une fois au système d'identification biométrique pour l'acquisition des données d'image. Les obtentions de l'élément biométrique et de l'identifiant sont combinées permettant ainsi de faciliter l'authentification. Les systèmes biométriques impliquent une acquisition de données d'image. Selon l'invention, il est profité de ce traitement d'image pour y inclure l'obtention de l'identifiant. L'invention permet d'utiliser l'authentification biométrique, même dans les applications impliquant un flux très important de passage des utilisateurs (entrée d'une gare, d'un aéroport, ou autre). En outre, la nécessité pour l'utilisateur de présenter au même moment son identifiant et la partie de son corps portant l'élément biométrique, éventuellement dans un agencement spatial donné, est de nature à réduire les possibilités de fraude. Par exemple, lesdites données d'image appartiennent à une même image.

Ainsi, une seule acquisition de données d'image est mise en oeuvre. Il est ainsi possible de simplifier et d'accélérer le processus d'authentification, notamment du point de vue de l'utilisateur.

Lesdites données d'image peuvent aussi être réparties dans au moins deux images représentant respectivement ledit élément biométrique et ledit identifiant. Il est ainsi possible de réaliser des analyses d'images plus fines, et renforcer ainsi la précision et la sécurité de l'authentification. Le système peut en outre comporter une même unité d'acquisition de données d'image pour l'acquisition desdites données d'image. Ainsi, il est possible de simplifier la mise en oeuvre de l'authentification avec l'utilisation d'une seule unité d'acquisition de données d'image pour l'élément biométrique et pour l'identifiant. Par exemple, ladite unité d'acquisition de données d'image est une unité optique configurée pour: - l'acquisition d'une première image selon au moins une première longueur d'onde, et - l'acquisition d'une deuxième image selon au moins une deuxième longueur d'onde différente de ladite au moins une première longueur d'onde. L'utilisation de longueurs d'onde différentes pour obtenir les données d'image de l'identifiant et de l'élément biométrique permet d'utiliser une même unité d'acquisition de données d'image.

Cela permet également d'inscrire l'identifiant de manière invisible dans le domaine du visible pour l'oeil humain, le rendant ainsi discret. Le système peut en outre comporter au moins deux unités d'acquisition de données d'image pour l'acquisition desdites données d'image. Ainsi, il est possible de choisir pour chaque type d'acquisition de données d'image, un type d'unité particulièrement adapté. Par exemple, on peut utiliser un capteur d'empreintes digitales, et un capteur CCD (« ChargeCoupled Device », ou dispositif à transfert de charge). Par exemple, le système peut en outre comporter: - des moyens d'acquisition d'une première image représentative dudit élément biométrique par une première unité d'acquisition de données d'image, et - des moyens d'acquisition d'une deuxième image représentative dudit identifiant par une seconde unité d'acquisition de données d'image différente de la première unité d'acquisition de données d'image. L'élément biométrique est par exemple au moins l'un d'une empreinte digitale de l'utilisateur, d'un réseau veineux de l'utilisateur et d'un visage de l'utilisateur. Par exemple, ledit identifiant est inscrit sur une partie de peau de l'utilisateur par au moins l'un d'un tatouage, d'une gravure et le dépôt d'un support adhésif.

Le tatouage peut par exemple se faire au moyen d'une encre invisible dans le domaine du visible, mais qui peut être révélée dans l'ultraviolet ou l'infrarouge. Par exemple encore, ledit identifiant est inscrit sur un élément sous-cutané disposé sous un élément de peau de l'utilisateur.

L'élément biométrique peut aussi être un iris de l'utilisateur. Ledit identifiant peut être inscrit sur une lentille ophtalmique ou une monture de lunettes portée par l'utilisateur. Selon des variantes envisageables, l'identifiant peut être inscrit sur la surface d'un bijou (typiquement porté par l'utilisateur).

Toutes ces applications permettent de faire porter à l'utilisateur l'identifiant de manière discrète, tout en rendant possible l'authentification biométrique. Selon une autre variante envisageable, l'identifiant peut être inscrit sur une carte à puce, par exemple une carte à puce conforme à la norme ISO 25 7816. Ledit identifiant peut également comprendre un lien vers un serveur distant. Comme expliqué dans la suite, ceci permet une identification indirecte de l'utilisateur. Ledit élément biométrique et ledit identifiant sont par exemple 30 superposés. Ainsi, les unités d'acquisition de données d'image peuvent fonctionner sur une surface plus réduite, ce qui réduit l'encombrement nécessaire au système. En outre, on évite à l'utilisateur à réaliser des mouvements pour présenter l'élément biométrique puis l'identifiant (ou inversement). Ledit identifiant peut être affiché sur un écran d'un dispositif électronique portable associé à l'utilisateur. On peut ainsi utiliser des identifiants plus complexes. On peut aussi les mettre à jour plus régulièrement. Il peut être prévu un processus de fourniture à l'utilisateur d'un support de l'identifiant.

Le système peut alors comporter: - des moyens d'acquisition de données d'image représentatives de l'élément biométrique associé à l'utilisateur, - des moyens de génération de l'identifiant associé à l'utilisateur, - des moyens de stockage desdites données acquises en tant qu'élément biométrique de référence et dudit identifiant dans une table associant lesdites données acquises et ledit identifiant, et - des moyens d'inscription dudit identifiant dans ledit support. Par exemple, lesdits moyens d'inscription comportent au moins l'un parmi : - des moyens de tatouage de l'identifiant sur un élément de peau de l'utilisateur, - des moyens de gravure de l'identifiant sur un élément de peau de l'utilisateur, - des moyens d'impression dudit identifiant sur un support adhésif et le collage dudit support sur un élément de peau de l'utilisateur, - des moyens de stockage dudit identifiant dans un dispositif électronique portable configuré pour afficher ledit identifiant et associé à l'utilisateur, et - des moyens de gravure dudit identifiant sur une lentille ophtalmique ou sur une monture de lunettes associée à l'utilisateur. Un deuxième aspect de l'invention concerne un procédé d'authentification biométrique d'un utilisateur comportant les étapes suivantes : - obtention de données d'image représentatives d'au moins un élément biométrique associé à l'utilisateur et d'au moins un identifiant associé à l'utilisateur, - extraction dudit au moins un élément biométrique dans lesdites données d'image, - extraction dudit au moins un identifiant dans lesdites données d'image, - lancement d'une recherche d'un élément biométrique de référence associé audit au moins un identifiant, - comparaison dudit élément biométrique extrait et dudit élément biométrique de référence, et - authentification dudit utilisateur en fonction d'un résultat de ladite comparaison. Par exemple, lesdites données d'image appartiennent à une même image. Lesdites données d'image peuvent aussi être réparties dans au moins deux images représentant respectivement ledit élément biométrique et ledit identifiant. Le procédé peut en outre comporter une étape d'acquisition desdites 20 données d'image au moyen d'une même unité d'acquisition de données d'image. Par exemple, ladite unité d'acquisition de données d'image est une unité optique, le procédé comporte les étapes suivantes : - acquisition d'une première image par ladite unité optique 25 d'acquisition de données d'image, selon au moins une première longueur d'onde, et - acquisition d'une deuxième image par ladite unité optique d'acquisition de données d'image, selon au moins une deuxième longueur d'onde différente de ladite au moins une première longueur d'onde. 30 Le procédé peut en outre comporter une étape d'acquisition desdites données d'image au moyen d'au moins deux unités d'acquisition de données d'image. 7 Par exemple, le procédé peut en outre comporter les étapes suivantes : - acquisition d'une première image représentative dudit élément biométrique par une première unité d'acquisition de données d'image, et 5 - acquisition d'une deuxième image représentative dudit identifiant par une seconde unité d'acquisition de données d'image différente de la première unité d'acquisition de données d'image. L'élément biométrique est par exemple au moins l'un d'une empreinte digitale de l'utilisateur, d'un réseau veineux de l'utilisateur et d'un 10 visage de l'utilisateur. Par exemple, ledit identifiant est inscrit sur une partie de peau de l'utilisateur par au moins l'un d'un tatouage, d'une gravure et le dépôt d'un support adhésif. Le tatouage peut par exemple se faire au moyen d'une encre 15 invisible dans le domaine du visible, mais qui peut être révélée dans l'ultraviolet ou l'infrarouge. Par exemple encore, ledit identifiant est inscrit sur un élément sous-cutané disposé sous un élément de peau de l'utilisateur. L'élément biométrique peut aussi être un iris de l'utilisateur.

Ledit identifiant peut être inscrit sur une lentille ophtalmique ou une monture de lunettes portée par l'utilisateur. Ledit élément biométrique et ledit identifiant sont superposés. Ledit identifiant peut être affiché sur un écran d'un dispositif électronique portable associé à l'utilisateur.

Il peut être prévu un processus de fourniture à l'utilisateur d'un support de l'identifiant comportant les étapes suivantes: - l'acquisition de données d'image représentatives de l'élément biométrique associé à l'utilisateur, - la génération de l'identifiant associé à l'utilisateur, - le stockage desdites données acquises en tant qu'élément biométrique de référence et dudit identifiant dans une table associant lesdites données acquises et ledit identifiant, et - l'inscription dudit identifiant dans ledit support. Par exemple, ladite étape d'inscription comporte au moins l'un parmi : - le tatouage de l'identifiant sur un élément de peau de l'utilisateur, - la gravure de l'identifiant sur un élément de peau de l'utilisateur, - l'impression dudit identifiant sur un support adhésif et le collage dudit support sur un élément de peau de l'utilisateur, - le stockage dudit identifiant dans un dispositif électronique portable configuré pour afficher ledit identifiant et associé à l'utilisateur, et - la gravure dudit identifiant sur une lentille ophtalmique ou sur une monture de lunettes associée à l'utilisateur Un troisième aspect concerne un programme d'ordinateur ainsi qu'un produit programme d'ordinateur et un support de stockage pour de tels programme et produit, permettant la mise en oeuvre d'un procédé selon le 15 deuxième aspect lorsque le programme est chargé et exécuté par un processeur d'un dispositif et/ou un système d'authentification biométrique. Un quatrième aspect concerne un système d'authentification biométrique d'un utilisateur pour la mise en oeuvre d'un procédé, par exemple, selon le premier aspect. 20 Un tel système peut comporter: - une unité de communication configurée pour obtenir des données d'image représentatives d'au moins un élément biométrique associé à l'utilisateur et d'au moins un identifiant associé à l'utilisateur, et - une unité de traitement configurée pour extraire ledit au moins un 25 élément biométrique dans lesdites données d'image, extraire ledit au moins un identifiant dans lesdites données d'image, lancer une recherche d'un élément biométrique de référence associé audit au moins un identifiant, comparer ledit élément biométrique extrait et ledit élément biométrique de référence, et authentifier ledit utilisateur en fonction d'un résultat de ladite comparaison. 30 Le système peut en outre comporter une unité de mémoire configurée pour stocker une table de correspondance entre des identifiants d'utilisateurs et des éléments biométriques de référence d'utilisateurs, ladite recherche étant lancée dans ladite unité de mémoire. Le système peut en outre comporter au moins une unité d'acquisition de données d'image pour acquérir lesdites données d'image.

Le système peut en outre comporter au moins une unité d'acquisition de données d'image et une unité optique d'acquisition de données d'image configurée pour l'acquisition d'une première image représentant ledit élément biométrique, selon au moins une première longueur d'onde, et l'acquisition d'une deuxième image représentant ledit identifiant, selon au moins une deuxième longueur d'onde différente de ladite au moins une première longueur d'onde. Le système peut en outre comporter au moins deux unités d'acquisition de données d'image. Par exemple, une première unité d'acquisition de données d'image est configurée pour l'acquisition d'une première image représentative dudit élément biométrique, et une deuxième unité d'acquisition de données d'image est configurée pour l'acquisition d'une deuxième image représentative dudit identifiant. Le système peut en outre comporter au moins l'un d'une lentille ophtalmique et d'une monture de lunettes associée à l'utilisateur, ladite lentille ophtalmique et ladite monture de lunettes portant ledit identifiant associé à l'utilisateur. Les objets selon les deuxième, troisième et quatrième aspects procurent au moins les mêmes avantages que ceux procurés par le système selon le premier aspect. De manière originale en soi, l'invention propose un système d'authentification biométrique d'un utilisateur comportant des moyens d'obtention de données d'image dans une longueur d'onde située en dehors du domaine du visible ; ces moyens d'obtention sont aptes à analyser (et à extraire) un motif (par exemple un tatouage ou une impression) formé, en dehors du domaine du visible, sur le corps de l'utilisateur ou sur un accessoire porté par l'utilisateur. Le motif peut représenter un identifiant, comme expliqué ci-après. D'autres avantages, buts et caractéristiques de la présente invention ressortent de la description détaillée qui suit, faite à titre d'exemple non limitatif, 5 au regard des dessins annexés dans lesquels: - la figures 1 à 4 illustrent une authentification utilisant un réseau veineux de l'utilisateur ; - les figures 5 et 6 illustrent une authentification utilisant une empreinte digitale ; 10 - les figures 7 à 9 illustrent une authentification utilisant un iris de l'utilisateur ; - les figures 10 et 11 illustrent une authentification utilisant un dispositif électronique portable affichant un identifiant associé à l'utilisateur ; - les figures 12 et 13 sont des organigrammes d'étapes mises en 15 oeuvre dans des modes de réalisation ; et - la figure 14 illustre schématiquement un système selon des modes de réalisation. Dans la suite, des modes d'authentification biométrique d'un utilisateur sont décrits. Les exemples de la reconnaissance d'empreintes 20 digitales, de la reconnaissance de l'iris et de la reconnaissance d'un réseau veineux sont décrits. L'invention ne se limite toutefois pas à ces types de reconnaissance biométrique. D'autres éléments biométriques peuvent être utilisés comme par exemple le visage ou autre. Les figures 1 à 4 illustrent une authentification utilisant le réseau 25 veineux d'une main comme élément biométrique. La figure 1 illustre de manière schématique une main 10 d'un utilisateur à authentifier. Lorsque cette main est éclairée par une lumière comportant les longueurs d'onde du spectre du visible, la zone 11 de la paume de la main fait apparaître des lignes 12 correspondant aux plis de celle-ci. 30 Cependant, comme illustré par la figure 2, lorsque cette main est illuminée par une lumière comportant des longueurs d'onde du spectre infrarouge, il est possible d'obtenir une image du réseau veineux 20 situé sous la peau de la 2 99 7 5 2 8 11 main illuminée. Il est ainsi possible d'obtenir une image de ce réseau veineux. Le réseau veineux est ensuite utilisé comme élément biométrique. À cet effet, comme illustré par la figure 3, l'utilisateur peut placer la main 10 au-dessus d'un dispositif d'acquisition de données d'image 30 (ici un dispositif optique) relié à un système d'authentification biométrique 31 selon des modes de réalisation. Un tel système est décrit plus en détail dans la suite de la description, en référence à la figure 14. Le dispositif d'acquisition de données d'image et le système d'authentification sont par exemple reliés par câble de connexion 32. Alternativement, ils peuvent être reliés par une connexion sans fil. Le dispositif d'acquisition de données d'image peut aussi faire partie du système d'authentification biométrique. Le dispositif d'acquisition de données d'image comporte une première source de lumière 33 permettant d'éclairer la paume 11 de la main de l'utilisateur lorsque celui-ci la place au-dessus du dispositif. Par exemple, la source de lumière est une source émettant dans au moins une longueur d'onde du spectre infrarouge. Le dispositif d'acquisition de données d'image comporte une première unité d'acquisition de données d'image 34, pour obtenir une image du réseau veineux lorsque la paume de la main est éclairée. Lorsque la source de lumière émet dans l'infrarouge, la première unité d'acquisition de données d'image fonctionne aussi dans l'infrarouge. Cette unité d'acquisition de données d'image peut également être configurée pour obtenir des données d'image d'un identifiant associé à l'utilisateur, comme décrit dans la suite, en référence à la figure 4.

Alternativement, le dispositif d'acquisition de données d'image peut en outre comporter une deuxième unité d'acquisition de données d'image 35, dédiée à l'acquisition de données d'image représentatives de cet identifiant. La figure 4 illustre un identifiant 40 inscrit sur la paume de la main 10 de l'utilisateur. Cet identifiant peut avoir plusieurs formes. Par exemple, il s'agit d'une inscription d'une chaîne de caractères alphanumériques, ici la chaîne de caractère correspondant au prénom et au nom de l'utilisateur (« JOHN DOE »). Cette inscription peut être faite dans une encre invisible dans le spectre du visible, mais qui peut être révélée dans d'autres domaines, par exemple, l'infrarouge ou l'ultraviolet. L'identifiant peut aussi être un code-barres, un logo ou tout autre élément permettant d'identifier un utilisateur.

Cette identification peut être directe, en utilisant par exemple le prénom, le nom de l'utilisateur. Cette identification peut aussi être indirecte en utilisant un lien vers un serveur distant, par exemple sur le réseau internet (par exemple sous la forme d'une URL ou adresse internet) stockant par exemple le nom, le prénom de l'utilisateur. Il peut s'agir également d'un numéro de série.

L'identifiant peut être réalisé à l'encre, mais il peut aussi être réalisé au moyen d'autres techniques comme une gravure, un collage d'une étiquette portant l'identifiant. L'identifiant peut par ailleurs être contenu dans un support de donnée sous-cutané placé sous la peau de la paume de la main. L'identifiant doit cependant être de nature à permettre l'acquisition des données d'image du réseau veineux sous la peau de la paume de la main. L'identifiant peut être superposé à l'élément biométrique, ici le réseau veineux. Il peut aussi se trouver décalé par rapport à lui. Lorsque l'identifiant est inscrit sur la paume de la main au moyen d'une encre invisible dans le domaine du visible, et afin de ne pas perturber l'acquisition des données d'image relatives au réseau veineux, cette encre peut être sensible à une longueur d'onde différente de celle utilisée pour l'acquisition des données d'image du réseau veineux. Ainsi, dans l'exemple de la figure 3, l'unité d'acquisition de données d'image peut par exemple utiliser une première longueur d'onde (ou pluralité de longueurs d'onde) pour acquérir les données d'image relatives au réseau veineux et l'unité d'acquisition de données d'image peut utiliser une longueur d'onde différente (ou pluralité de longueurs d'ondes) pour acquérir des données d'image relatives à l'identifiant. Lorsque le dispositif d'acquisition de données d'image 30 ne comporte qu'une seule unité d'acquisition de données d'image, celle-ci peut par exemple fonctionner avec les deux longueurs d'ondes (ou pluralité de longueurs d'onde).

Les unités d'acquisition de données d'image ne sont pas limitées aux unités optiques. D'autres types d'unités peuvent être utilisés comme par exemple des unités à ultrason, des unités capacitives ou autres. Les modes de réalisation de l'invention ne se limitent pas à l'authentification de l'utilisateur au moyen d'un réseau veineux. Dans la suite, on décrit un exemple d'utilisation des empreintes digitales de l'utilisateur comme élément biométrique. Les caractéristiques décrites pour l'utilisation du réseau veineux peuvent être mises en oeuvre dans l'exemple suivant, notamment en ce qui concerne le dispositif d'acquisition de données d'image et l'identifiant. La figure 5 illustre une main 50 d'un utilisateur à authentifier. Chaque doigt de cette main comporte des empreintes digitales 51. Ces empreintes digitales peuvent constituer un élément biométrique selon des modes de réalisation. L'identifiant associé à l'utilisateur peut par exemple être un code-barres 52. Dans l'exemple de la figure 5, l'identifiant n'est pas superposé à l'élément biométrique (ici l'empreinte digitale). Il pourrait toutefois aussi lui être superposé. En variante, l'identifiant pourrait être inscrit sur la surface d'un bijou porté par un doigt de l'utilisateur.

La figure 6 illustre un dispositif d'acquisition de données d'image 60 pour acquérir des données d'image de la main 50. Ce dispositif comporte un support 61 pour accueillir la main de l'utilisateur. Ce support a par exemple la forme de la main. Dans au moins une partie 62 du support destinée à accueillir un doigt de la main, est disposée une unité d'acquisition de données d'image 63 pour acquérir des données d'image relatives à l'empreinte digitale et éventuellement l'identifiant si celui-ci lui est superposé. Dans cette partie, il peut aussi être disposé une autre unité d'acquisition de données d'image 64, par exemple relative à l'identifiant. Si comme dans l'exemple de la figure 5, l'identifiant se trouve dans une zone du doigt différente de celle dans laquelle se trouve l'empreinte digitale, les unités 63 et 64 sont disposées en sorte à ce que lorsque l'utilisateur place sa main dans le support, l'empreinte digitale se trouve en face de l'unité 63 et l'identifiant se trouve en face de l'unité 64. Les unités 63 et 64 peuvent être des unités optiques comme déjà décrites, des unités à ultrason ou des unités capacitives ou autres.

Dans le cas d'unités optiques, comme décrit en référence aux figures 3 et 4, chaque unité peut être associée à une source de lumière et utiliser des longueurs d'onde différentes. Le dispositif d'acquisition de données d'image 60 est relié, via un câble de connexion 64, ou sans fil, à un système d'authentification biométrique 65. Un tel système est décrit en détail en référence à la figure 14. Le dispositif d'acquisition de données d'image peut aussi faire partie du système 65. Dans la suite, on décrit un exemple d'utilisation de l'iris de l'utilisateur comme élément biométrique. Les caractéristiques décrites pour l'utilisation du réseau veineux et/ ou des empreintes digitales peuvent être mises en oeuvre dans l'exemple suivant, notamment en ce qui concerne le dispositif d'acquisition de données d'image et l'identifiant. La figure 7 illustre une authentification utilisant une reconnaissance d'iris. Un utilisateur porte sur un oeil 70, une lentille ophtalmique de contact 71. A la périphérie de cette lentille, il est inscrit un identifiant 72 associé à l'utilisateur. Cet identifiant est par exemple gravé par micro gravure ou imprimé avec une encre compatible avec une utilisation ophtalmique. Il peut s'agir d'une chaîne de caractères alphanumériques, représentant par exemple le prénom et le nom de l'utilisateur (« JOHN DOE »). Comme déjà décrit en référence à la figure 4, cet identifiant peut comporter le nom, le prénom de l'utilisateur pour l'identifier directement. L'identifiant peut également contenir un lien vers un serveur distant (par exemple sous la forme d'une URL ou d'une adresse internet) dirigeant vers un serveur contenant le nom et le prénom de l'utilisateur. Il peut s'agir également d'un numéro de série.

L'identifiant peut avoir d'autres formes, comme par exemple, une chaine de caractères alphanumériques, un code-barres, un logo ou autre.

L'authentification comporte ici l'obtention de données d'image représentatives de cet identifiant, ainsi que de l'iris 73 de La figure 8 illustre une autre authentification utilisant une reconnaissance d'iris.

Un utilisateur porte une paire de lunettes 80 comportant une lentille ophtalmique 81 (ou verre ophtalmique). Cette lentille porte sur sa surface, ou dans son épaisseur, un identifiant 82. L'identifiant (une chaîne de caractères alphanumérique, un logo, ou autre) peut être gravé imprimé, ou autre. L'identifiant peut aussi être porté par un support de données intégré à la lentille. Enfin, l'identifiant, au lieu d'être intégré à la lentille, peut être porté par la monture de la paire de lunettes. L'authentification comporte ici l'obtention de données d'image représentatives de cet identifiant, ainsi que de l'iris de l'oeil 83.

En variante, on peut utiliser un identifiant sur un verre de lunettes dans le cadre de la reconnaissance faciale (reconnaissance du visage de l'utilisateur). Par ailleurs, selon une autre variante utilisable dans le cas de la reconnaissance faciale, l'identifiant pourrait être gravé ou tatoué sur le visage. Par ailleurs, dans le cadre de la reconnaissance du visage ou de l'iris de il est envisageable d'utiliser un tatouage de la cornée de l'ceil (tatouage cornéen) en tant qu'identifiant. La figure 9 illustre un dispositif d'acquisition de données d'image 90 pour l'acquisition de données d'image relatives à un iris et un identifiant comme présenté en référence aux figures 7 et 8.

Le dispositif comporte un support 91 pour accueillir le menton de l'utilisateur afin qu'il présente son oeil à une ou plusieurs unités d'acquisition de données d'image 92. Cette unité 92 permet de d'obtenir des données d'image représentatives de l'iris de l'utilisateur et de l'identifiant associé à celui-ci. Une unité d'acquisition de données d'image (non représentée) peut être dédiée à l'identifiant.

Comme déjà indiqué pour d'autres exemples, cette unité peut être de type optique et utiliser des longueurs d'onde différentes pour l'iris et l'identifiant. Le dispositif peut être connecté par câble 93 ou sans fil à un système d'authentification biométrique 94. Un tel système est décrit dans la suite en référence à la figure 14. Dans la suite, on décrit un exemple d'utilisation d'un écran de dispositif électronique portable pour afficher l'identifiant associé à l'utilisateur. Les caractéristiques décrites pour les exemples précédents peuvent être mises en oeuvre dans l'exemple suivant, notamment en ce qui concerne le dispositif d'acquisition de données d'image, l'identifiant et les éléments biométriques. La figure 10 illustre une authentification biométrique utilisant un dispositif électronique portable associé à l'utilisateur authentifié. L'utilisation de ce dispositif électronique portable est par exemple couplée à l'utilisation d'empreintes digitales comme élément biométrique.

Un utilisateur tient dans sa main 100 un dispositif électronique portable 101 comportant un écran 102. Par exemple, il s'agit d'un téléphone mobile. Le dispositif électronique portable est configuré pour afficher sur son écran, un identifiant associé à l'utilisateur. Par exemple, l'identifiant est affiché sous forme d'un code-barres 103. L'identifiant peut avoir d'autres formes : chaîne de caractères alphanumériques, logo, ou autre. Pour être authentifié, l'utilisateur présente le dispositif électronique mobile à un système d'authentification biométrique, afin que celui-ci puisse acquérir des données d'image de l'identifiant affiché. L'utilisateur présente aussi un élément biométrique afin que le système d'authentification biométrique puisse acquérir des données d'image de cet élément. Par exemple, en même temps qu'il présente l'écran du dispositif électronique portable au système d'authentification biométrique, l'utilisateur présente un doigt 104 au système. Par exemple, il s'agit de l'index. L'utilisateur peut par exemple tenir le dispositif électronique portable en face du système d'authentification tout en maintenant son index levé pour aussi présenter l'empreinte digitale 105 de son doigt au système.

L'utilisateur pourrait présenter un autre élément biométrique, par exemple un iris, un visage ou autre. L'utilisation d'un dispositif électronique portable muni d'un écran permet la mise en oeuvre d'identifiants, plus complexes par rapport à ceux imprimés sur la peau ou des lentilles ophtalmiques. Il est aussi possible de changer régulièrement l'identifiant associé à l'utilisateur. En variante, l'identifiant pourrait être inscrit sur la surface d'une carte à puce, par exemple une carte à puce conforme à la norme ISO 7816. La figure 11 illustre un dispositif d'acquisition de données d'image 110 pour l'acquisition de données d'image relatives à une empreinte digitale et un identifiant comme présenté en référence à la figure 10. Le dispositif comporte une première unité d'acquisition de données d'image 111 configurée pour acquérir des données d'image relatives à l'image affichée par l'écran du dispositif électronique portable présenté par l'utilisateur.

Le dispositif comporte aussi une deuxième unité d'acquisition de données d'image 112 configurée pour acquérir des données d'image relatives à un élément biométrique de l'utilisateur, par exemple une empreinte digitale d'un doigt. D'autres éléments biométriques peuvent être utilisés. Comme déjà indiqué pour d'autres exemples, les unités d'acquisition 20 de données d'image peuvent être de type optique. Le dispositif peut être connecté par câble 113 ou sans fil, à un système d'authentification biométrique 114. Un tel système est décrit dans la suite en référence à la figure 14. Un procédé de mise en oeuvre d'une authentification biométrique est 25 décrit en référence à la figure 12, qui est un organigramme d'étapes pouvant être mises en oeuvre dans un tel procédé. Par exemple, ces étapes sont mises en oeuvre par un système d'authentification biométrique selon des modes de réalisation, par exemple un système d'authentification biométrique tel que celui décrit plus loin en référence à la figure 14. 30 L'étape 1200 est une étape d'acquisition de données d'image. Ces données sont relatives à un élément biométrique de l'utilisateur et à un identifiant associé à celui-ci. Selon la mise en oeuvre, ces données d'image peuvent représenter une seule et même image contenant à la fois l'élément biométrique et l'identifiant. Ces données d'image peuvent aussi représenter plusieurs images avec au moins une image contenant l'élément biométrique et au moins une image contenant l'identifiant.

L'acquisition des données d'image peut se faire au moyen d'une ou plusieurs unités optiques d'acquisition de données d'image. D'autres types d'unités d'acquisition de données d'image peuvent être utilisés, par exemple ultrasoniques, capacitif ou autre. Une fois les données d'image acquises, elles sont transmises à une unité de traitement qui obtient ainsi les données. Lors d'une étape 1201, l'élément biométrique (une empreinte digitale, un visage, un iris, un réseau veineux, ou autre) est extrait. Lors d'une étape 1202 l'identifiant (une chaîne de caractères alphanumériques, un logo, un code-barres, ou autre) est extrait. Ces extractions se font par exemple par reconnaissance de formes ou de caractères. Pour l'élément biométrique (et éventuellement aussi pour l'identifiant), l'extraction permet de déterminer une représentation de l'élément biométrique (ou, le cas échéant, de l'identifiant) à comparer avec un élément de référence comme décrit ci-dessous. Une fois l'élément biométrique et l'identifiant obtenus, une recherche d'élément de référence est lancée (étape 1203), à partir de l'identifiant. Cette recherche peut être lancée au sein même du système d'authentification biométrique, ou au sein d'une base de données externe (ou distante). Il s'agit d'adresser à un module de stockage de données une requête visant à obtenir un élément de référence associé à l'identifiant dans l'unité de mémoire. L'élément de référence est une représentation d'un élément biométrique préalablement générée à partir d'un utilisateur. L'unité de mémoire peut alors être considérée comme une banque d'éléments biométriques (ou de représentation de ceux-ci), chaque élément de référence étant associé à un utilisateur autorisé à accéder à un bien, un lieu, un service, ou autre. La recherche de l'élément de référence se fait lors d'une étape 1204. La recherche est effectuée au sein même du système ou dans la base de données externe. Il s'agit par exemple de lire dans une table d'association, un élément de référence, au moyen d'une entrée comportant l'identifiant obtenu à l'étape 1202. Si un élément de référence correspond à l'identifiant, cet élément est obtenu lors de l'étape 1205. Par exemple, l'élément est reçu de la part de la base de données. Ensuite, une comparaison est effectuée lors de l'étape 1206 pour déterminer si l'élément biométrique extrait lors de l'étape 1202 correspond à l'élément de référence. La comparaison est par exemple effectuée par le système d'authentification. Il s'agit par exemple de déterminer un ensemble de points communs entre l'élément biométrique extrait et l'élément de référence, par exemple sur la base de la représentation susmentionnée. Ces points communs sont par exemple recherchés sur des zones prédéterminées. Par exemple, un pourcentage de correspondance est ensuite déterminé. Selon des réalisations, la comparaison est effectuée dans la base de données. Dans ce cas, l'élément biométrique extrait est transmis à la base de données pour comparaison et le système reçoit une réponse correspondant au résultat de la comparaison (par exemple le pourcentage).

Ensuite, lors d'une étape 1207, il est déterminé si ce pourcentage de correspondance permet de déduire que l'élément biométrique correspond bien à l'élément de référence. Par exemple, le pourcentage est comparé à un seuil. S'il est déterminé que l'élément biométrique extrait ne correspond pas à l'élément de référence (NON), l'utilisateur n'est pas authentifié et un 25 message d'échec est émis lors de l'étape 1208. Par exemple, un message s'affiche sur un écran. S'il est déterminé que l'élément biométrique extrait correspond à l'élément de référence (OUI), l'utilisateur est authentifié et un message d'authentification réussie est émis lors de l'étape 1209. Par exemple, un 30 message s'affiche sur un écran. Selon une variante déjà envisagée utilisant une identification indirecte au moyen d'un lien vers un serveur distant (par exemple à travers le 20 réseau internet), le système d'authentification ou la base de données peuvent interroger le serveur distant en utilisant le lien pour obtenir en réponse un identifiant ; à cet effet, le serveur mémorise par exemple une table mettant en lien des données reçues dans une requête internet (par exemple http) et des 5 identifiants, cette table permettant de retrouver l'identifiant à renvoyer au système d'authentification. On peut également prévoir que la comparaison entre élément biométrique et élément de référence soit réalisée dans ce serveur distant qui mémorise alors également l'élément de référence. Des données 10 représentatives de l'élément biométrique peuvent dans ce cas être envoyées au serveur distant. En variante, le serveur distant peut fournir l'élément biométrique de référence à l'entité qui réalise la comparaison par une communication sécurisée par des moyens cryptographiques (dont notamment une clef cryptographique) 15 mémorisés dans le serveur distant et/ou l'entité qui réalise la comparaison. Le procédé décrit ci-avant peut être complété par un processus de fourniture d'un support pour l'identifiant associé à l'utilisateur. Des étapes d'un tel processus sont décrites en référence à l'organigramme de la figure 13. Ces étapes peuvent être mises en oeuvre préalablement à celles de la figure 12.

20 Lors d'une étape 130, des données représentatives d'un élément biométrique d'un utilisateur sont obtenues. Par exemple, ces données sont obtenues par acquisition de données d'image, via une unité d'acquisition de données d'image, de type optique, ultrasonique, capacitif, ou autre. Un identifiant est ensuite généré. Il s'agit par exemple d'une chaîne 25 de caractère alphanumérique, d'un code-barres ou autre. L'identifiant est ensuite associé aux données obtenues (éventuellement traitées pour être simplifiées en vue des comparaisons faites lors de l'étape 1206) dans une table de correspondance. Les données obtenues y sont stockées en tant qu'élément de référence.

30 L'identifiant est ensuite inscrit dans un support lors d'une étape 133. Cette inscription peut comporter un tatouage, ou une gravure sur une partie de peau de l'utilisateur (paume de la main, doigt, ou autre). Il peut en outre s'agir 2 99 7 5 2 8 21 d'une impression sur un verre ophtalmique, une étiquette à coller sur une partie de peau de l'utilisateur. Il peut aussi s'agir de l'impression ou de la gravure de l'identifiant sur une monture de lunettes. L'inscription peut aussi consister à enregistrer l'identifiant dans une 5 mémoire d'un dispositif électronique portable muni d'un écran et configuré pour afficher l'identifiant. Enfin, le support sur lequel a été inscrit l'identifiant est fourni à l'utilisateur lors d'une étape 134. Lorsqu'il s'agit du tatouage ou de la gravure, l'étape de fourniture du support consiste à terminer le tatouage ou la gravure.

10 Un programme d'ordinateur pour la mise en oeuvre d'un procédé selon un mode de réalisation de l'invention peut être réalisé par la personne du métier à la lecture de l'organigramme des figures 12 et 13 et de la présente description détaillée. La figure 14 illustre un système d'authentification biométrique selon 15 des modes de réalisation. Le système comporte un dispositif d'authentification 140. Ce dispositif comporte une unité de mémoire 141 (MEM). Cette unité de mémoire comporte une mémoire vive pour stocker de manière non durable des données de calcul utilisées lors de la mise en oeuvre d'un procédé selon un mode de réalisation. L'unité de mémoire comporte par ailleurs une mémoire 20 non volatile (par exemple du type EEPROM) pour stocker par exemple un programme d'ordinateur selon un mode de réalisation pour son exécution par un processeur (non représenté) d'une unité de traitement 142 (PROC) du système. L'unité de mémoire peut également stocker d'autres données évoquées ci-avant. Elle peut notamment stocker une table de correspondance entre des identifiants d'utilisateurs et des éléments de référence pour la comparaison avec ces éléments biométriques. Le dispositif comporte par ailleurs une unité de communication 143 (COM) pour mettre en oeuvre des communications, par exemple pour communiquer avec une base de données 144 (BD) via un réseau 145 (NET) et une connexion 146 (avec ou sans fil). Cette base de données stocke par exemple une table de correspondance entre des identifiants d'utilisateurs et des éléments de référence pour la comparaison avec ces éléments biométriques (par exemple elle stocke la table en lieu et place de l'unité de mémoire). L'unité de communication peut également mettre en oeuvre des communications avec une unité d'acquisition de données d'image 147 (IMG) via le réseau 145 (NET) et une connexion 148 (avec ou sans fil). L'unité d'acquisition peut être de type optique, ultrasonique ou autre. Le système peut par ailleurs comporter plusieurs unités d'acquisition de données d'image. Le système peut en outre comporter un dispositif 149 (ID) d'affichage de l'identifiant de l'utilisateur pour afficher l'identifiant afin que l'unité d'acquisition de données d'image puisse obtenir l'identifiant. Le dispositif peut par exemple être une paire de lunettes, un dispositif électronique portable avec un écran (téléphone mobile, tablette tactile ou autre), comme décrit ci-avant. Le système tel que décrit ci-dessus peut être utilisé pour différents types d'authentifications (empreintes digitales, visage, iris, réseau veineux, ou 15 autre). Les différentes unités du système peuvent faire partie d'un même dispositif intégré ou de plusieurs dispositifs répartis. Dans le cas d'un dispositif intégré, le réseau 145 peut se résumer à un bus de données. Le système peut en outre comporter une unité d'inscription (non 20 représentée) de l'identifiant dans un support, comme décrit en référence à la figure 13. La présente invention a été décrite et illustrée dans la présente description détaillée en référence aux figures jointes. Toutefois la présente invention ne se limite pas aux formes de réalisation présentées. D'autres 25 variantes, modes de réalisation et combinaisons de caractéristiques peuvent être déduits et mis en oeuvre par la personne du métier à la lecture de la présente description et des figures annexées. Pour satisfaire des besoins spécifiques, une personne compétente dans le domaine de l'invention pourra appliquer des modifications ou 30 adaptations. Dans les revendications, le terme "comporter" n'exclut pas d'autres éléments ou d'autres étapes. L'article indéfini « un » n'exclut pas le pluriel. Un 23 seul processeur ou plusieurs autres unités peuvent être utilisés pour mettre en oeuvre l'invention. Les différentes caractéristiques présentées et/ou revendiquées peuvent être avantageusement combinées. Leur présence dans la description ou dans des revendications dépendantes différentes, n'exclut pas 5 en effet la possibilité de les combiner. Les signes de référence ne sauraient être compris comme limitant la portée de l'invention.

Claims

REVENDICATIONS1. Système d'authentification biométrique d'un utilisateur comportant: - des moyens d'obtention de données d'image représentatives d'au moins un élément biométrique associé à l'utilisateur et d'au moins un identifiant associé à l'utilisateur, - des moyens d'extraction dudit au moins un élément biométrique dans lesdites données d'image, - des moyens d'extraction dudit au moins un identifiant dans lesdites données d'image, - des moyens de lancement d'une recherche d'un élément biométrique de référence associé audit au moins un identifiant, - des moyens de comparaison dudit élément biométrique extrait et dudit élément biométrique de référence, et - des moyens d'authentification dudit utilisateur en fonction d'un résultat de ladite comparaison.
2. Système selon la revendication 1, dans lequel lesdites données d'image appartiennent à une même image.
3. Système selon la revendication 1, dans lequel lesdites données d'image sont réparties dans au moins deux images représentant respectivement ledit élément biométrique et ledit identifiant.
4. Système selon l'une des revendications précédentes, comportant en outre une même unité d'acquisition de données d'image pour l'acquisition desdites données d'image.
5. Système selon les revendications 3 et 4 prises en combinaison, 30 dans lequel ladite unité d'acquisition de données d'image est une unité optique, configurée pour : - l'acquisition d'une première image selon au moins une première longueur d'onde, et- l'acquisition d'une deuxième image selon au moins une deuxième longueur d'onde différente de ladite au moins une première longueur d'onde.
6. Système selon l'une des revendications 1 à 3, comportant en outre 5 au moins deux unités d'acquisition de données d'image pour l'acquisition desdites données d'image.
7. Système selon les revendications 3 et 6 prises en combinaison, comportant: 10 - des moyens d'acquisition d'une première image représentative dudit élément biométrique par une première unité d'acquisition de données d'image, et - des moyens d'acquisition d'une deuxième image représentative dudit identifiant par une seconde unité d'acquisition de données d'image 15 différente de la première unité d'acquisition de données d'image.
8. Système selon l'une des revendications précédentes, dans lequel ledit élément biométrique est au moins l'un d'une empreinte digitale de l'utilisateur, d'un réseau veineux de l'utilisateur et d'un visage de l'utilisateur. 20
9. Système selon l'une des revendications 1 à 7, dans lequel ledit élément biométrique est un iris de l'utilisateur.
10. Système selon l'une des revendications 1 à 9, dans lequel ledit 25 identifiant est inscrit sur une lentille ophtalmique ou une monture de lunettes portée par l'utilisateur.
11. Système selon l'une des revendications 1 à 10, dans lequel ledit identifiant comprend un lien vers un serveur distant. 30
12. Système selon l'une des revendications précédentes, dans lequel ledit élément biométrique et ledit identifiant sont superposés.
13. Système selon l'une des revendications précédentes, dans lequel ledit identifiant est affiché sur un écran d'un dispositif électronique portable associé à l'utilisateur.
14. Système selon l'une des revendications précédentes, comportant en outre des moyens de fourniture à l'utilisateur d'un support de l'identifiant, lesdits moyens comportant : - des moyens d'acquisition de données d'image représentatives de l'élément biométrique associé à l'utilisateur, - des moyens de génération de l'identifiant associé à l'utilisateur, - des moyens de stockage desdites données acquises en tant qu'élément biométrique de référence et dudit identifiant dans une table associant lesdites données acquises et ledit identifiant, et - des moyens d'inscription dudit identifiant dans ledit support. 15
15. Système selon la revendication 14, dans lequel, lesdits moyens d'inscription comportent au moins l'un parmi : - des moyens d'impression dudit identifiant sur un support adhésif et de collage dudit support sur un élément de peau de l'utilisateur, 20 - des moyens de stockage dudit identifiant dans un dispositif électronique portable configuré pour afficher ledit identifiant et associé à l'utilisateur, et - des moyens de gravure dudit identifiant sur une lentille ophtalmique ou sur une monture de lunettes associée à l'utilisateur. 25
16. Système selon l'une des revendications précédentes, comportant en outre au moins l'un d'une lentille ophtalmique et d'une monture de lunettes associée à l'utilisateur, ladite lentille ophtalmique et ladite monture de lunettes portant ledit identifiant associé à l'utilisateur. 30
17. Procédé d'authentification biométrique d'un utilisateur comportant les étapes suivantes :- obtention de données d'image représentatives d'au moins un élément biométrique associé à l'utilisateur et d'au moins un identifiant associé à l'utilisateur, - extraction dudit au moins un élément biométrique dans lesdites 5 données d'image, - extraction dudit au moins un identifiant dans lesdites données d'image, - lancement d'une recherche d'un élément biométrique de référence associé audit au moins un identifiant, 10 - comparaison dudit élément biométrique extrait et dudit élément biométrique de référence, et - authentification dudit utilisateur en fonction d'un résultat de ladite comparaison. 15
18. Programme d'ordinateur comportant des instructions pour la mise en oeuvre d'un procédé selon la revendication 17 lorsqu'il est chargé et exécuté par un processeur d'un système d'authentification biométrique d'un utilisateur.