FR2997784A1

FR2997784A1 - Codage d'une image

Info

Publication number: FR2997784A1
Application number: FR1260575A
Authority: FR
Inventors: Yvonnic Morel; Denis Vere
Original assignee: Oberthur Technologies SA
Current assignee: Idemia France SAS
Priority date: 2012-11-08
Filing date: 2012-11-08
Publication date: 2014-05-09
Anticipated expiration: 2032-11-08
Also published as: FR2997784B1

Abstract

Procédé de codage d'une image initiale (Ii), représentée par un arrangement de pixels, chaque pixel étant défini par un n-uplet de coordonnées colorimétriques sur une base de n couleurs, en une image finale (If), représentée par un arrangement de pixels, chaque pixel étant défini par un n-uplet de coordonnées colorimétriques sur la même base de n couleurs, comprenant une étape de détermination du nuplet de chaque pixel de l'image finale (If), par application au n-uplet du pixel homologue de l'image initiale (Ii), d'une fonction de codage. Applications à la réalisation et à la vérification d'un dispositif de sécurité (1).

Description

La présente invention concerne un dispositif de sécurité, du type pouvant être utilisé pour authentifier un document identitaire, comprenant une image finale codée à partir d'une image initiale. Dans le domaine des dispositifs de sécurité et des 10 documents identitaires, tels les cartes d'identité, les passeports, les permis de conduire, les permis de séjour, et autres documents officiels équivalents, il est connu d'apposer sur un tel document identitaire un dispositif de sécurité difficile à reproduire et/ou à 15 modifier. Un tel dispositif de sécurité peut comprendre une image qu'il convient de protéger contre toute modification non autorisée ou falsification. Une telle image peut être générique et commune à tous les documents identitaires dans une série, telle un logo de 20 firme ou un drapeau de pays, ou individualisée pour chaque document identitaire, telle une image personnalisée, propre au porteur du dit document identitaire, telle une photo d'identité, une empreinte digitale ou autre représentation équivalente. 25 Une méthode connue pour empêcher une falsification, ou du moins rendre détectable une falsification d'une image, consiste à reproduire la dite image en au moins deux exemplaires. Un faussaire doit alors modifier en cohérence la dite image et sa reproduction. La 30 falsification est avantageusement rendue plus complexe lorsque l'image et sa reproduction sont réalisées par des procédés différents. Il est ainsi connu de réaliser une image fantôme (en anglais : ghost image), qui reproduit une image initiale, avantageusement selon un 35 mode de réalisation différent de celui utilisé pour l'image initiale. Ainsi l'image initiale peut être une photo collée ou imprimée en offset, tandis que l'image fantôme peut être réalisée par gravure laser ou sous forme d'hologramme. Le cas échéant l'image fantôme peut inclure une modification par rapport à l'image initiale, telle qu'une transformation en filigrane, un passage de la couleur au noir et blanc ou encore une réduction/augmentation de la taille. L'idée de l'invention est d'aller encore plus loin et d'appliquer un codage entre une image initiale et 10 une image fantôme/finale. L'invention a pour objet un procédé de codage d'une image initiale, représentée par un arrangement de pixels, chaque pixel étant défini par un n-uplet de coordonnées colorimétriques sur une base de n couleurs, 15 en une image finale, représentée par un arrangement de pixels, chaque pixel étant défini par un n-uplet de coordonnées colorimétriques sur la même base de n couleurs, comprenant une étape de détermination du nuplet de chaque pixel de l'image finale par 20 application au n-uplet du pixel homologue de l'image initiale d'une fonction de codage. Sous un format plus mathématique, l'invention peut également s'écrire comme étant un procédé de codage d'une image initiale, représentée par un arrangement de 25 pixels, chaque pixel étant défini par un n-uplet { ci C2 - - ci - - Vie[1,n], de coordonnées colorimétriques sur une base de n couleurs, en une image finale, représentée par un arrangement de pixels, chaque pixel étant défini par un n-uplet 30 {d1,d2, . . , di , . . , dn}, Vje[1,n], de coordonnées colorimétriques sur la même base de n couleurs, comprenant une étape de détermination du n-uplet {d1,d2, . .,di, . . ,d}, ejc[1,n], de chaque pixel de l'image finale par application au n-uplet 35 {cl, c2, . . , ci, . . ,c} du pixel homologue de l'image initiale d'une fonction de codage F.

Selon une autre caractéristique de l'invention, un arrangement de pixels d'une image finale est de mêmes dimensions qu'un arrangement de pixels d'une image initiale.

Selon une autre caractéristique de l'invention, chaque composante de la fonction de codage (qui peut être la fonction de codage F) est inversible. Selon une autre caractéristique de l'invention, chaque coordonnée colorimétrique (qui peut aussi 10 s'écrire di, \ij e[1,n]), d'un pixel de l'image finale, n'est fonction que d'une coordonnée colorimétrique (par exemple ci) du pixel homologue de l'image initiale. Selon une autre caractéristique de l'invention, chaque coordonnée colorimétrique (qui peut être di) 15 d'un pixel de l'image finale, n'est fonction que de la coordonnée colorimétrique (qui peut être c) homologue (qui peut être j=i) du pixel homologue de l'image initiale. Selon une autre caractéristique de l'invention, 20 toutes les composantes de la fonction de codage (qui peut être F) sont identiques. L'invention concerne encore un dispositif de sécurité comprenant une image finale codée par un tel procédé de codage, à partir d'une image initiale. 25 Selon une autre caractéristique de l'invention, le dit dispositif de sécurité comprend encore la dite image initiale. L'invention concerne encore un procédé de réalisation d'un dispositif de sécurité, comprenant les 30 étapes suivantes : récupération d'une image initiale, expression d'une image finale codée sur un support, où l'image finale codée est obtenue par codage de l'image initiale par un procédé de codage selon l'un des modes de réalisation précédents. 35 Selon une autre caractéristique de l'invention, la récupération d'une image initiale comprend la lecture d'un fichier de données. Selon une autre caractéristique de l'invention, la récupération d'une image initiale comprend la capture d'une image exprimée.

Selon une autre caractéristique de l'invention, impression offset, par sérigraphie, par gravure laser, l'expression de l'image finale est réalisée par par impression thermique, par retransfert ou par jet d'encre couleur.

L'invention concerne encore un document identitaire comprenant un tel dispositif de sécurité. L'invention concerne encore un procédé de vérification d'un tel dispositif de sécurité, comprenant les étapes suivantes : capture d'une image de l'image codée capturée par fonction, inverse (par exemple F-1) de la fonction de codage (par exemple F) utilisée pour réaliser le codage de l'image codée, afin d'obtenir une image décodée, affichage de l'image décodée, contrôle 20 de l'image décodée. Selon une autre caractéristique de l'invention, l'étape de décodage de l'image codée est réalisée par application d'une planche filtre matérialisant la fonction inverse de la fonction de codage. 25 Selon une autre caractéristique de l'invention, le contrôle de l'image décodée est réalisé intrinsèquement. Selon une autre caractéristique de l'invention, le contrôle de l'image décodée est réalisé par comparaison 30 de l'image décodée et de l'image initiale. D'autres caractéristiques, détails et avantages de l'invention ressortiront plus clairement de la description détaillée donnée ci-après à titre indicatif en relation avec des dessins sur lesquels : 35 - la figure 1 illustre un procédé de codage d'une image, /5 codée, décodage application d'une - la figure 2 illustre un dispositif de sécurité selon un premier mode de réalisation, - la figure 3 illustre un dispositif de sécurité selon un deuxième mode de réalisation, la figure 4 illustre un procédé de décodage d'une image. La figure 1 illustre un codage d'une image initiale en une image finale If codée. Une image peut être /0 figurée par un arrangement spatial bidimensionnel de pixels. Un tel arrangement est bidimensionnel. Un tel arrangement est typiquement rectangulaire, mais tout autre arrangement (hexagonal, circulaire, etc.) est possible. Il est considéré dans la suite de la présente 15 description à fin de simplification, sans que cela restreigne la généralité des principes divulgués, que ledit arrangement est rectangulaire, et comprend m lignes et p colonnes. Un tel arrangement rectangulaire peut 20 avantageusement être représenté par une matrice P. Chaque composant PIC' de cette matrice P de dimension mxp représente un pixel. Par convention on considère que k décrit les lignes, 1<k<m, et que 1 décrit les colonnes, l<1<p, soit eke [1,m] et VIE [1,p]. Ainsi la 25 disposition spatiale d'un pixel est déterminé par l'arrangement, ici par exemple rectangulaire, et par sa position relative, indiquée dans cette modélisation par sa ligne 1 et sa colonne k dans ledit arrangement. Pour chaque pixel d'une image, il convient encore 30 de définir la couleur de ce pixel. Ceci est typiquement réalisé, sur une base de n couleurs, par n coordonnées colorimétriques, la ième coordonnée colorimétrique ci indiquant l'intensité de la ième couleur de base, présente dans le pixel. Une coordonnée colorimétrique 35 ci est ainsi une valeur numérique, par exemple comprise entre 0 et une valeur maximale. La dite valeur maximale peut, selon les conventions, ainsi permettre d'exprimer pourcentage. La dite valeur prise égale à toute autre classique, une puissance avantageusement d'optimiser Ainsi pour une résolution de couleur le en mémoire. 8 bits, une être prise égale à 100, et l'intensité de couleur en maximale peut, encore être valeur. Ainsi de manière de 2 moins 1, permet stockage de coordonnée colorimétrique est exprimée entre 0 et 255 (2e-1).

Un pixel peut ainsi être défini par un n-uplet {C1, C2, - - r cil - - cn} comprenant coordonnées colorimétriques ci, avec i décrivant l'ensemble des couleurs de base, 1<i<n, soit Vic[1,n]. Le nombre n de couleurs de base est au moins égal à /5 3. Pour n égal à 3, on parle de trichromie (ou de quadrichromie en considérant le blanc/noir) Un modèle classique à trois couleurs de base est le modèle RVB (rouge, vert, bleu) ou RGB en anglais (red, green, bleu). Il existe encore le modèle CMY (cyan, magenta, 20 jaune/yellow). Il est encore possible d'augmenter le nombre de couleurs de base, ainsi l'hexachromie utilise 6 couleurs de base. Selon un modèle RGB, la couleur d'un pixel est définie par un triplet {c1,c2,c2}, où, par exemple, cl 25 figure la quantité de rouge, c2 figure la quantité de vert, et c2 figure la quantité de bleu. Si chaque coordonnée ci est exprimée entre 0 et 100, un pixel {100,0,0} est rouge d'intensité maximale, tandis qu'un pixel {0,50,0} est vert d'intensité médiane. 30 De manière connue la synthèse des couleurs de base dépend de la technologie d'expression/réalisation d'une image. Cette synthèse peut être additive ou soustractive. Un pixel {100,100,100} où les trois couleurs de base sont en proportion identiques apparait 35 blanc en synthèse additive et noir en synthèse soustractive. Un pixel {100,100,0} apparait jaune en synthèse additive. Une image est ainsi définie par un arrangement de pixels et la définition pour chaque pixel d'un n-uplet de coordonnées colorimétriques exprimées de manière conventionnelle selon un ensemble de couleurs de bases pré-convenues. Selon une caractéristique de l'invention, les valeurs contenues dans les dits n-uplets sont volontairement modifiées afin de brouiller ou de coder 10 une image initiale Ii en une image finale I. Ce brouillage est réalisé par une fonction de codage F, qui pour chaque pixel P'1,1, eke[1,m'], V1E[1,p'], de l'image finale If, arrangée selon un arrangement P', détermine un n-uplet brouillé ou codé. Ce n-uplet /5 eje[1,n], comprend des coordonnées colorimétriques sur la même base de n couleurs et selon les mêmes conventions que celles utilisées pour le pixel Pu, eke[1,m], Vle[1,p], de l'image initiale I. La fonction de codage F est ainsi telle qu'elle 20 détermine, pour chaque pixel P kir Vke[1,m'], Vie [1, p '], un n-uplet {di , d2 , . - , di , - - , dn} image du nuplet {c2,c2,..,ci,..,cn} du pixel homologue Pkl dans l'image initiale I. L'arrangement P' de l'image finale If est 25 avantageusement identique à l'arrangement P de l'image initiale Ii dans son organisation et ses dimensions. Ainsi les dimensions m', p' de l'arrangement P' sont avantageusement identiques aux dimensions m, p de l'arrangement P. Une alternative possible est un 30 arrangement final P' de dimensions multiples des dimensions de l'arrangement initial P, tel que par exemple m' = 3.m et p' = 5.p. Afin de simplification, il est considéré dans la suite de la présente description que les dimensions m',p' de l'arrangement 35 P' sont identiques aux dimensions m, p de l'arrangement P.

Le pixel homologue P'k1 est le pixel situé à la même position dans ledit arrangement final P' que le pixel Pk1 dans l'arrangement initial P. Ainsi en adoptant une représentation matricielle, le pixel homologue P'kl est le pixel situé à la même colonne k et à la même ligne 1 dans la matrice P' que le pixel Pkl dans la matrice P. La fonction de codage F s'applique, pixel par pixel, pour chaque pixel et fournit un n-uplet /0 {di, d2, , di , image du n-uplet On note Fki la composante de la fonction de codage F s'appliquant au pixel Pm, Soit {d1,d2,..,dj,..,d1} = Fkl {Ci, C2 - - ci - - cri]. eke[1,m], Vle[1,p]. Selon une caractéristique avantageuse, la fonction 15 de codage F est inversible, en ce que chacune de ses composantes Fkl est inversible. Ceci permet de coder une image Ii sans perte d'information. Il en résulte qu'il est avantageusement possible de décoder une image codée If et de produire ainsi une image décodée Id 20 sensiblement identique à l'image initiale I. Chaque composante Fu de la fonction de codage F peut être quelconque et mixer complètement les différentes coordonnées colorimétriques et ainsi les couleurs de chaque pixel d'une image. 25 Ainsi, en limitant les composantes Fkl de la fonction de codage F à des fonctions linéaires, ce qui n'est aucunement obligatoire, il est possible d'écrire une forme générale Fki définie par bjc[1.m], di= Auïci, où Akiii est un coefficient scalaire. Pour un k ét un 1 30 donnés, Aki est une matrice carrée de dimension nxn qui définit la composante Fkl L'hypermatrice A de dimension mxpxnxn définit entièrement la fonction de codage F. Selon une caractéristique avantageuse, notamment en 35 ce que l'image finale If codée reste intelligible en ce qu'elle n'est pas fondamentalement modifiée dans ses contenus de forme, les composantes Fm_ de la fonction de codage F sont avantageusement limitées à des fonctions telles que chaque coordonnée colorimétrique di d'un pixel P'k1 de l'image finale If, ne soit fonction que d'une coordonnée colorimétrique ci du pixel homologue Pki de l'image initiale I. Ainsi, par exemple avec une convention tri-chromique afin de simplifier la description, la fonction composante Fkl définie par exemple par : dl - /0 c2 d2 = c3 et d3 = cl, ou encore dl = c3, d2 = cl et d3 = c2, ou encore dl = c3, d2 = c2 et d3 = cl, ou encore d1 - cl, d2 = c3 et d3 = c2 , ou encore dl - c2, d2 = cl et d3 = c3 réalise une permutation partielle ou complète des couleurs du pixel Pk1. L'image finale If voit ainsi ses /5 couleurs modifiées par le codage et ce d'autant plus que les fonctions composantes Fkl sont différentes d'un pixel Pki à l'autre. Ainsi par exemple en alternant aléatoirement, d'un pixel à l'autre, les fonctions composantes Fkl, parmi les 5 permutations possibles ci- 20 dessus mentionnées, il est possible de construire une fonction de codage F qui conserve sensiblement les formes contenues dans l'image tout en modifiant ses couleurs. Selon une caractéristique avantageuse, les 25 composantes Fkl de la fonction de codage F peuvent encore être avantageusement limitées à des fonctions telles que chaque coordonnée colorimétrique di d'un pixel P'kl de l'image finale If, soit uniquement fonction de la coordonnée colorimétrique ci homologue. 30 On entend ici par coordonnée colorimétrique homologue, la coordonnée colorimétrique ci de même rang, di avec j=i, du pixel homologue Pki de l'image initiale Ii, soit la coordonnée colorimétrique ci correspondant à la même couleur de base. 35 Un exemple d'une telle fonction est par exemple une fonction qui décale ou inverse une couleur. Une telle fonction, définie par exemple par ei E (11 = Boici +CH; , où chaque coordonnée colorimétrique di du pixel P 'k1 est obtenue par une fonction affine de la coordonnée calorimétrique homologue ci du pixel homologue Pki . Ici une composante Fki est définie par la donnée des coefficients Bkli et Ckii - La fonction de codage F est entièrement définie par les deux matrices B et C, chacune de dimension mxpxn. Selon les différents modes de réalisation précédemment décrits, il apparait que le codage de l'image est entièrement déterminé par la fonction de codage F. Les éléments de définition de cette fonction de codage F sont avantageusement tenus secrets afin de garder secret ledit codage. Ainsi, seul un opérateur /5 autorisé, connaissant la fonction de codage F, est capable de coder une image. A contrario, seul un opérateur autorisé connaissant la fonction F-1, inverse de la fonction de codage F, est capable de décoder une image précédemment codée. 20 Il apparait en fonction des variations possibles des modes de réalisation qu'il est possible de définir un très grand nombre de fonctions de codage F différentes et ainsi d'offrir une certaine protection contre une tentative de décodage de type force brute. 25 Cependant, la définition de la fonction de codage F peut nécessiter un grand nombre de paramètres (par exemple les matrices A, B, C), ce nombre de paramètres augmentant en proportion du nombre de pixels de l'image (dimension mxp dans le cas d'une matrice rectangulaire) 30 Un moyen permettant avantageusement de réduire ce nombre de paramètres est de considérer que toutes les composantes Fkl, eke[1,m], Vle[1,p] de la fonction de codage F sont identiques. Ceci conduit pour la fonction décrite précédemment 35 et définie par Vie [1.J/1 di = , à supprimer les indexations k et 1, la fonction est alors définie par Vk e [Lm], Vie [1..p], Vie [1..n], di -Bic; +Ci . La fonction de codage F est alors entièrement définie par les n coefficients Bi et Ci, soit 2n coefficients, et ceci quel que soit le nombre de pixels de l'image.

Il est décrit à titre d'illustration quelques fonctions particulières de cette catégorie de fonctions à composantes identiques, sur une base trichrome, à valeur maximale 100. La fonction définie, pour tous les pixels par dl = /0 c2, d2 = c3, et d3 = cl, réalise une permutation des couleurs, mais contrairement à l'exemple déjà énoncé, la permutation est ici appliquée sur la totalité de l'image. La fonction définie, pour tous les pixels par dl= c3, d2 = cl, et d3 = c2, réalise une autre /5 permutation des couleurs. La fonction définie, pour tous les pixels par dl = (c2+c3)/2, d2 = (c1+c3)/2, et d3 = (c1+c2)/2, réalise une autre modification possible des couleurs, tout en restant une fonction inversible. 20 La fonction définie, pour tous les pixels par dl = 100-c1, d2 = 100-c2, et d3 = 100-c3, réalise, de manière évidente, une image inverse ou négative. Il apparait ainsi à l'homme du métier que les fonctions de codage F peuvent être variées à l'infini. 25 Un avantage des fonctions de cette catégorie de fonctions à composantes identiques pour tous les pixels, est de procurer une modification de l'image initiale Ii globale sur la totalité de l'image, produisant ainsi une image codée If qui reste 30 intelligible. Ceci est un avantage notable en ce qu'il est alors possible de contrôler visuellement, au moins pour certains aspects, une image codée If sans appareillage. Une image finale codée If est définie de manière 35 unique par la connaissance d'une part de l'image initiale Ii et d'autre part de la fonction de codage F.

Une telle image finale codée If permet alors de protéger une image initiale Ii contre la falsification, tant que la fonction de codage F reste secrète. De plus, l'apposition d'une telle image codée If permet d'authentifier l'émetteur de l'image codée If en ce qu'il est détenteur de la fonction de codage F secrète, ceci pouvant être vérifié, comme il va être décrit. Aussi est-il avantageux de réaliser un dispositif de sécurité 1 comprenant une image finale If codée par un tel procédé de codage. L'invention concerne encore un tel dispositif de sécurité 1. Un tel dispositif de sécurité 1 peut ou non, selon l'utilisation envisagée, comprendre encore l'image initiale Ii ayant servi à produire la dite image finale If codée. L'invention concerne encore un procédé de réalisation d'un tel dispositif de sécurité 1. Ce procédé comprend les étapes suivantes : récupération d'une image initiale Ii, codage de la dite image initiale Ii par un procédé de codage tel que précédemment décrit pour obtenir une image finale If codée, et expression de ladite image finale If codée sur un support. L'étape de récupération de l'image initiale Ii permet au procédé de réalisation d'obtenir une définition numérique d'une image afin de pouvoir la coder. Cette étape peut être réalisée d'au moins deux manières. Selon une première manière, l'image initiale Ii est transmise au procédé de réalisation sous forme d'un fichier de données. Ce fichier comprend typiquement des pixels définis de manière numérique au sein d'un arrangement, par exemple chacun par son n-uplet de coordonnées colorimétriques. Un tel fichier peut provenir d'une capture préalable ou encore dans le cas d'une image fabriquée, être produit par un logiciel de dessin, de synthèse ou de retouche d'image. A noter que selon cette première manière, l'image initiale Ii peut ou non être reproduite sur le dispositif de sécurité 1. Selon une deuxième manière, l'image initiale Ii est 5 obtenue par la capture d'une image exprimée. Ainsi, selon un mode de réalisation possible, un dispositif de sécurité 1, ou un document identitaire, contient une image initiale Ii déjà exprimée. Il peut s'agir par exemple d'une photo d'identité du porteur du document 10 identitaire qui est exprimée sur un dispositif de sécurité 1 dudit document identitaire, par tout moyen, le plus souvent protégé ou sécurisé : impression offset, sérigraphie, gravure laser monochrome ou couleur, insertion d'une photographie dans une couche /5 interne, impression thermique, retransfert ou encore jet d'encre couleur ou toute autre méthode équivalente. Selon ce mode de réalisation, ladite image initiale Ii, après avoir été exprimée et placée dans le dispositif de sécurité 1, est ensuite capturée par le procédé de 20 réalisation. A noter que selon cette deuxième manière, si le support d'expression de l'image initiale Ii est distinct du dispositif de sécurité 1, l'image initiale Ii peut ou non être reproduite sur le dispositif de sécurité 1. 25 Ladite image initiale Ii ainsi capturée est ensuite codée en une image finale If codée selon l'un des procédés de codage précédemment décrits. Ceci permet de certifier l'image initiale Ii au moyen de la fonction de codage F. L'image finale If codée est ensuite 30 exprimée sur un support constitutif du dispositif de sécurité 1, comprenant ou non l'image initiale I. L'expression d'une image finale If peut être réalisée par toute méthode connue : impression offset, impression jet d'encre, sérigraphie, gravure laser 35 monochrome ou couleur, impression thermique, retransfert ou encore jet d'encre couleur ou toute autre méthode équivalente. En reprenant l'exemple précédent, où un dispositif de sécurité 1 est apposé sur un document identitaire et comprend une photo d'identité du porteur dudit document 5 identitaire, la dite photo d'identité est utilisée comme image initiale Ii du procédé de codage, et se trouve ainsi protégée contre la modification. En effet : une modification par un faussaire, ne disposant pas de la fonction de codage F, de cette image initiale /0 I, est difficilement accompagnée d'une modification cohérente de sa « copie » contenue dans l'image finale If codée. Toutes les méthodes d'expression conviennent pour exprimer l'image finale If codée. Cependant, la gravure 15 laser, et particulièrement en couleur, lorsque le codage influe sur les couleurs, est avantageuse en ce qu'elle permet une personnalisation du dispositif de sécurité 1, réalisable en phase finale de fabrication et peu modifiable ou très difficilement. 20 Ceci permet de réaliser un dispositif de sécurité 1, tel qu'illustré à la figure 2, comprenant d'une part l'image initiale Ii, et d'autre part, avantageusement non loin, sur le même support, l'image finale If codée qui en est issue. Il peut être noté, comme illustré, 25 que l'image finale If peut, en plus du codage, subir avant son expression une déformation, telle un changement de taille, une rotation, une symétrie, etc. Cependant, dans un tel cas de changement de taille lors du codage ou de l'expression de l'image finale If 30 codée, il est préférable de conserver un même nombre de pixels afin de ne pas perdre d'information. Ainsi une réduction de la taille d'image s'effectue en réduisant la taille des pixels mais pas leur nombre. Autrement dit, la forme et les dimensions de l'arrangement P de 35 l'image initiale Ii sont préférablement identiques à celles de l'arrangement P' de l'image finale If.

Une augmentation de taille d'image est possible soit en conservant l'organisation et le nombre des pixels, soit en ajoutant des pixels redondants ou simplement ignorés lors du décodage.

La figure 3 illustre un dispositif de sécurité 1 comprenant une image finale If codée exprimée, mais sur lequel l'image initiale Ii est volontairement absente. Un tel mode de réalisation est avantageux en ce qu'il supprime encore des informations, telles les 10 informations comprises dans l'image initiale I. Ainsi, seule une personne autorisée, ayant la connaissance de la fonction F-1, est en mesure de décoder l'image finale If codée afin d'accéder aux dites informations. Ce mode de réalisation, où l'image initiale Ii 15 n'est pas exprimée sur le dispositif de sécurité 1, est encore avantageux pour certains procédés de vérification d'un tel dispositif de sécurité 1, tels que décrits par la suite. L'invention concerne encore un document identitaire 20 comprenant un tel dispositif de sécurité 1, selon l'un des modes de réalisation précédemment décrits. Un dispositif de sécurité 1 permet d'authentifier son origine. Ceci suppose qu'il est possible de vérifier un tel dispositif de sécurité 1.

25 Plusieurs procédés de vérification d'un tel dispositif de sécurité 1 sont possibles en fonction des modes de réalisation du dit dispositif de sécurité 1 et en fonction de l'utilisation qui en est souhaitée. Selon un mode de réalisation d'un procédé de 30 vérification, il est possible vérifier un dispositif de sécurité 1, visuellement et sans appareillage. Un tel mode de réalisation suppose que tant l'image finale If codée, que l'image initiale Ii sont accessibles au vérificateur et si possible non loin l'une de l'autre 35 afin de pouvoir être comparées. Ceci est par exemple réalisé avec un dispositif de sécurité 1 reproduisant simultanément les deux images Ii et I. Un tel mode de réalisation suppose encore, afin que la vérification soit pertinente, que le codage ne perturbe pas trop l'image initiale Ii, afin que l'image finale If soit 5 encore intelligible. Un tel procédé de vérification correspond à un mode de réalisation où l'invention est utilisée pour certifier et doubler une image initiale I. La vérification permet alors de détecter une éventuelle modification/substitution de l'image 10 initiale Ii qui ne serait pas accompagnée d'une modification/substitution cohérente de l'image finale codée I. Cette seconde modification/substitution de l'image codée If est cependant plus difficilement réalisable, particulièrement pour un faussaire ne 15 connaissant pas la fonction de codage F. Selon un autre mode de réalisation, le procédé de vérification emploie un appareillage, et comprend les étapes de : capture d'une image If codée présente sur un dispositif de sécurité 1 que l'on souhaite vérifier, 20 décodage de l'image If codée capturée par application d'une fonction F-1, inverse de la fonction de codage F utilisée pour réaliser le codage de l'image If codée, afin d'obtenir une image décodée Id, affichage de l'image décodée Id, et contrôle de l'image décodée 'd.

25 Le décodage est illustré à la figure 4. Selon un mode de réalisation, le décodage de l'image If codée est réalisé par application d'une planche filtre matérialisant la fonction F-1 inverse de la fonction de codage F. Dans un tel cas l'appareillage 30 peut se réduire à une telle planche filtre, avantageusement réalisée sur une feuille transparente qui peut alors être placée au-devant de l'image codée. Le filtre réalise la fonction F-1 inverse de fonction de codage F et permet ainsi, lorsque 35 précisément disposé relativement à l'image If codée de la décoder. Dans un tel mode de réalisation l'étape de If la capture et l'étape d'affichage de l'image décodée, se confondent avec l'étape de décodage, lors de l'application de la planche filtre. Selon un autre mode de réalisation l'appareillage de vérification peut comprendre un moyen de capture telle une caméra, un moyen de traitement tel un ordinateur et un moyen d'affichage tel un écran d'affichage. Selon un mode de réalisation, le contrôle de /0 l'image décodée Id est réalisé intrinsèquement, sans autre support ou référence. Dans ce cas la vérification consiste à déterminer si l'image ainsi décodée Id est cohérente. Il peut ainsi être vérifié visuellement que l'image obtenue représente un objet ou un sujet et que 15 ses formes et/ou couleurs sont intrinsèquement correctes. Il peut encore être vérifié que l'on dévoile un motif convenu prédéterminé. Dans un tel mode de réalisation par vérification intrinsèque, la présence de l'image initiale Ii est peu 20 importante. Au contraire même, si des informations secrètes sont présentes dans la dite image initiale Ii, que le codage a pour fonction de cacher, il est préférable d'omettre cette image initiale Ii qui n'est alors révélée que sous sa forme d'image décodée Id.

25 Selon ce mode de réalisation, le dispositif de sécurité 1 est utilisé pour certifier son origine et l'autorité de son émetteur. Le décodage, utilisant la fonction de décodage F-1, permet de vérifier que l'image codée If a bien été produite au moyen de la fonction de codage F 30 secrète. Selon un autre mode de réalisation, le contrôle de l'image décodée Id est réalisé par comparaison de l'image décodée Id et de l'image initiale I. L'image décodée Id et l'image initiale Ii sont alors 35 avantageusement disposées côte à côte. Si l'une des deux images a subi une transformation supplémentaire, la dite transformation est avantageusement inversée afin de présenter deux images les plus comparables possibles. Si l'image décodée Id est affichée, telle par exemple sur un moyen d'affichage d'un dispositif de décodage et/ou de vérification, l'image initiale Ii peut elle aussi être affichée sur ce même moyen d'affichage. Dans ce cas l'image initiale Ii peut être récupérée depuis une base de données ou via un réseau de communication par le dit dispositif de décodage et/ou de vérification, notamment dans le cas où l'image initiale Ii n'est pas exprimée de manière visible sur le dispositif de sécurité 1. Dans un tel mode de réalisation, la vérification peut être réalisée par un opérateur humain. Selon un mode de réalisation alternatif ou complémentaire, la vérification peut encore être réalisée automatiquement par le dispositif de décodage et/ou de vérification. Dans les modes de réalisation où le dispositif de sécurité 1 comprend l'image initiale Ii, le dispositif de décodage et/ou de vérification peut réaliser une capture de cette image initiale Ii afin de l'afficher sur le dit moyen d'affichage. Dans un mode de réalisation simplifié, l'image initiale Ii présente sur le dispositif de sécurité 1 25 peut directement être placée, en déplaçant ledit dispositif de sécurité 1, à proximité du moyen d'affichage affichant l'image décodée Id. La vérification est alors réalisée par un opérateur humain.

30 Dans de tels modes de réalisation par vérification comparativement à une image initiale Ii disponible, la présence de l'image initiale Ii est importante. Selon ces modes de réalisation, le dispositif de sécurité 1 est utilisé pour certifier une image initiale I. Le 35 procédé de vérification a alors pour but de contrôler que la dite image initiale Ii n'a subi aucune altération ou substitution. L'image codée If alors un rôle de double, ou fantôme, ledit double étant protégé par la fonction de codage F secrète.

Claims

REVENDICATIONS1. Procédé de codage d'une image initiale (Ii), 5 représentée par un arrangement (P) de pixels, chaque pixel, étant défini par un n-uplet de coordonnées colorimétriques sur une base de n couleurs, en une image finale (If), représentée par un arrangement (P') de pixels, chaque pixel étant défini par un n-uplet de 10 coordonnées colorimétriques sur la même base de couleurs, caractérisé en ce qu'il comprend une étape de détermination du n-uplet de chaque pixel de l'image par application au n-uplet du pixel l'image initiale (Ii), d'une fonction de
2. Procédé selon la revendication 1, où un arrangement (P') de pixels d'une image finale (If) est de mêmes dimensions qu'un arrangement (P) de pixels 20 d'une image initiale (Ii).
3. Procédé selon l'une quelconque des revendications 1 ou 2, où chaque composante de la fonction de codage (F) est inversible. 25
4. Procédé selon l'une quelconque des revendications 1 à 3, où chaque coordonnée colorimétrique d'un pixel de l'image finale (If), n'est fonction que d'une coordonnée colorimétrique du pixel homologue de l'image 30 initiale (Ii).
5. Procédé selon l'une quelconque des revendications 1 à 4, où chaque coordonnée colorimétrique d'un pixel de l'image finale (If), n'est fonction que de la 35 coordonnée colorimétrique homologue du pixel homologue de l'image initiale (Ii). finale (If), homologue de /5 codage (F).
6. Procédé selon l'une quelconque des revendications 1 à 5, où toutes les composantes de la fonction de codage (F) sont identiques.
7. Dispositif de sécurité caractérisé en ce qu'il comprend une image finale (If) codée par un procédé de codage selon l'une quelconque des revendications 1 à 6, à partir d'une image initiale (Ii).
8. Dispositif de sécurité selon la revendication 7 comprenant encore la dite image initiale (Ii).
9. Procédé de réalisation d'un dispositif de 15 sécurité, comprenant les étapes suivantes : - récupération d'une image initiale (Ii), - expression d'une image finale (If) codée sur un support, caractérisé en ce que l'image finale (If) codée est obtenue par codage de l'image initiale (Ii) 20 par un procédé de codage selon l'une quelconque des revendications 1 à 6.
10. Procédé selon la revendication 9, où la récupération d'une image initiale (Ii) comprend la 25 lecture d'un fichier de données.
11. Procédé selon la revendication 9, où la récupération d'une image initiale (Ii) comprend la capture d'une image exprimée. 30
12. Procédé selon l'une quelconque des revendications 9 à 11, où l'expression de l'image finale (If) est réalisée par impression offset, par sérigraphie, par gravure laser, par impression thermique, par 35 retransfert ou par jet d'encre couleur. 10
13. Document identitaire caractérisé en ce qu'il comprend un dispositif de sécurité (1) selon l'une quelconque des revendications 7 à 8.
14. Procédé de vérification d'un dispositif de sécurité (1) selon l'une quelconque des revendications 7 à 8, caractérisé en ce qu'il comprend les étapes suivantes : capture d'une image (If) codée, décodage de l'image (If) codée capturée par application d'une fonction (F-1) inverse de la fonction de codage (F) utilisée pour réaliser le codage de l'image (If) codée, afin d'obtenir une image décodée (Id), affichage de l'image décodée (Id), contrôle de l'image décodée (Id).
15. Procédé selon la revendication 14, où l'étape de décodage de l'image (If) codée est réalisée par 20 application d'une planche filtre matérialisant la fonction (F-1) inverse de la fonction de codage (F).
16. Procédé selon l'une quelconque des revendications 14 à 15, où le contrôle de l'image décodée (Id) est 25 réalisé intrinsèquement.
17. Procédé selon l'une quelconque des revendications 15 à 16, où le contrôle de l'image décodée (Id) est réalisé par comparaison de l'image décodée (Id) et de 30 l'image initiale (Ii).