FR3062295A1 - Dispositif d'acquisition de donnees physiologique et biometrique - Google Patents

Dispositif d'acquisition de donnees physiologique et biometrique Download PDF

Info

Publication number
FR3062295A1
FR3062295A1 FR1750740A FR1750740A FR3062295A1 FR 3062295 A1 FR3062295 A1 FR 3062295A1 FR 1750740 A FR1750740 A FR 1750740A FR 1750740 A FR1750740 A FR 1750740A FR 3062295 A1 FR3062295 A1 FR 3062295A1
Authority
FR
France
Prior art keywords
data
physiological
biometric data
biometric
acquisition
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
FR1750740A
Other languages
English (en)
Other versions
FR3062295B1 (fr
Inventor
Rachid Bouchakour
Stephane Delliaux
Jean-Francois Pons
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Aix Marseille Universite
Centre National de la Recherche Scientifique CNRS
Assistance Publique Hopitaux de Marseille APHM
Original Assignee
Aix Marseille Universite
Centre National de la Recherche Scientifique CNRS
Assistance Publique Hopitaux de Marseille APHM
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Aix Marseille Universite, Centre National de la Recherche Scientifique CNRS, Assistance Publique Hopitaux de Marseille APHM filed Critical Aix Marseille Universite
Priority to FR1750740A priority Critical patent/FR3062295B1/fr
Priority to PCT/FR2018/050204 priority patent/WO2018138457A1/fr
Priority to EP18705433.3A priority patent/EP3573530A1/fr
Publication of FR3062295A1 publication Critical patent/FR3062295A1/fr
Application granted granted Critical
Publication of FR3062295B1 publication Critical patent/FR3062295B1/fr
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/117—Identification of persons
    • A61B5/1171—Identification of persons based on the shapes or appearances of their bodies or parts thereof
    • A61B5/1172—Identification of persons based on the shapes or appearances of their bodies or parts thereof using fingerprinting
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/0002—Remote monitoring of patients using telemetry, e.g. transmission of vital signals via a communication network
    • A61B5/0015—Remote monitoring of patients using telemetry, e.g. transmission of vital signals via a communication network characterised by features of the telemetry system
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/02—Detecting, measuring or recording pulse, heart rate, blood pressure or blood flow; Combined pulse/heart-rate/blood pressure determination; Evaluating a cardiovascular condition not otherwise provided for, e.g. using combinations of techniques provided for in this group with electrocardiography or electroauscultation; Heart catheters for measuring blood pressure
    • A61B5/024—Detecting, measuring or recording pulse rate or heart rate
    • A61B5/02416—Detecting, measuring or recording pulse rate or heart rate using photoplethysmograph signals, e.g. generated by infrared radiation
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/24—Detecting, measuring or recording bioelectric or biomagnetic signals of the body or parts thereof
    • A61B5/316—Modalities, i.e. specific diagnostic methods
    • A61B5/318—Heart-related electrical modalities, e.g. electrocardiography [ECG]
    • A61B5/332—Portable devices specially adapted therefor
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/12—Fingerprints or palmprints
    • G06V40/13—Sensors therefor
    • G06V40/1306—Sensors therefor non-optical, e.g. ultrasonic or capacitive sensing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/12—Fingerprints or palmprints
    • G06V40/1365—Matching; Classification
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/70—Multimodal biometrics, e.g. combining information from different biometric modalities
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09C—CIPHERING OR DECIPHERING APPARATUS FOR CRYPTOGRAPHIC OR OTHER PURPOSES INVOLVING THE NEED FOR SECRECY
    • G09C1/00—Apparatus or methods whereby a given sequence of signs, e.g. an intelligible text, is transformed into an unintelligible sequence of signs by transposing the signs or groups of signs or by replacing them by others according to a predetermined system
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H10/00—ICT specially adapted for the handling or processing of patient-related medical or healthcare data
    • G16H10/60—ICT specially adapted for the handling or processing of patient-related medical or healthcare data for patient-specific data, e.g. for electronic patient records
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H40/00—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices
    • G16H40/60—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the operation of medical equipment or devices
    • G16H40/63—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the operation of medical equipment or devices for local operation
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H40/00—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices
    • G16H40/60—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the operation of medical equipment or devices
    • G16H40/67—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the operation of medical equipment or devices for remote operation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/15—Biometric patterns based on physiological signals, e.g. heartbeat, blood flow
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H50/00—ICT specially adapted for medical diagnosis, medical simulation or medical data mining; ICT specially adapted for detecting, monitoring or modelling epidemics or pandemics
    • G16H50/20—ICT specially adapted for medical diagnosis, medical simulation or medical data mining; ICT specially adapted for detecting, monitoring or modelling epidemics or pandemics for computer-aided diagnosis, e.g. based on medical expert systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/12—Details relating to cryptographic hardware or logic circuitry
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/88—Medical equipments

Landscapes

  • Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Physics & Mathematics (AREA)
  • General Health & Medical Sciences (AREA)
  • Theoretical Computer Science (AREA)
  • Medical Informatics (AREA)
  • Biomedical Technology (AREA)
  • Public Health (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Biophysics (AREA)
  • Surgery (AREA)
  • Veterinary Medicine (AREA)
  • Animal Behavior & Ethology (AREA)
  • Molecular Biology (AREA)
  • Heart & Thoracic Surgery (AREA)
  • Pathology (AREA)
  • Human Computer Interaction (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Multimedia (AREA)
  • Bioethics (AREA)
  • Cardiology (AREA)
  • Epidemiology (AREA)
  • Primary Health Care (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Business, Economics & Management (AREA)
  • General Business, Economics & Management (AREA)
  • Signal Processing (AREA)
  • Databases & Information Systems (AREA)
  • Physiology (AREA)
  • Measurement Of The Respiration, Hearing Ability, Form, And Blood Characteristics Of Living Organisms (AREA)
  • Measuring And Recording Apparatus For Diagnosis (AREA)

Abstract

L'invention concerne un dispositif (DV1) comprenant des moyens (20, 21, 22, P1, M1, PAP) d'acquisition d'une donnée physiologique (PD), à partir d'un signal physiologique (SP), et des moyens (10, 11, 12, P1, M1) d'acquisition d'une donnée biométrique (BD), le dispositif étant configuré pour faire l'acquisition (S02) de la donnée biométrique (BD) simultanément à l'acquisition (S01) de la donnée physiologique (PD), et, en réponse à une demande de transfert de la donnée physiologique, transférer la donnée physiologique accompagnée de la donnée biométrique ou d'une donnée fonction de la donnée biométrique, ou la transférer sous une forme codée fonction de la donnée biométrique, ou encore ne pas la transférer sans présentation préalable de la donnée biométrique ou d'une donnée fonction de la donnée biométrique.

Description

© Titulaire(s) : UNIVERSITE D'AIX-MARSEILLE Etablissement public,CENTRE NATIONAL DE LA RECHERCHE SCIENTIFIQUE Etablissement public, ASSISTANCE PUBLIQUE - HOPITAUX DE MARSEILLE Etablissement public.
3) Mandataire(s) : OMNIPAT Société anonyme.
(54) DISPOSITIF D'ACQUISITION DE DONNEES PHYSIOLOGIQUE ET BIOMETRIQUE.
FR 3 062 295 - A1 (57) L'invention concerne un dispositif (DV1) comprenant des moyens (20, 21, 22, P1, M1, PAP) d'acquisition d'une donnée physiologique (PD), à partir d'un signal physiologique (SP), et des moyens (10,11,12, P1, M1 ) d'acquisition d'une donnée biométrique (BD), le dispositif étant configuré pour faire l'acquisition (S02) de la donnée biométrique (BD) simultanément à l'acquisition (S01) de la donnée physiologique (PD), et, en réponse à une demande de transfert de la donnée physiologique, transférer la donnée physiologique accompagnée de la donnée biométrique ou d'une donnée fonction de la donnée biométrique, ou la transférer sous une forme codée fonction de la donnée biométrique, ou encore ne pas la transférer sans présentation préalable de la donnée biométrique ou d'une donnée fonction de la donnée biométrique.
Figure FR3062295A1_D0001
PDBD 1
il Ξ 12 '
Figure FR3062295A1_D0002
DISPOSITIF D'ACQUISITION DE DONNÉES PHYSIOLOGIQUE ET BIOMÉTRIQUE
La présente invention concerne un dispositif électronique comprenant des moyens d'acquisition d'une donnée physiologique sur un sujet humain, à partir d'un signal physiologique.
L’évolution des dispositifs dits de e-santé permet de relever les défis d’accès au système de santé partout dans le monde. Pour l’OMS, l’e-santé se définit comme les services du numérique au service du bien-être de la personne et se définit également comme l’utilisation des outils de production, de transmission, de gestion et de partage d’informations numérisées au bénéfice des pratiques tant médicales que médico-sociales.
En sus des bénéfices tangibles pour le patient tels que l’accès rapide et personnalisé aux soins ou la réduction des déserts médicaux, les dispositifs d'e-santé permettent également de réduire les dépenses de santé. La portabilité des dispositifs d'e-santé limitent, dans certains cas, le recours aux consultations et aux hospitalisations grâce, en particulier, au dépistage précoce voire au suivi en temps réel des patients.
Parmi les signaux physiologiques ayant un intérêt médical, le signal électrocardiographique et le signal photopléthysmographique font l'objet de nombreuses recherches et développements dans le domaine de l'e-santé car ils peuvent être aisément mesurés au moyen de dispositifs portatifs voire ultra-portatifs (parfois appelés nomades), et contiennent une information particulièrement pertinente pour la prévention des risques cardiaques.
Toutefois, avec l'augmentation attendue du nombre de dispositifs d'e-santé mis en service au sein de la population, une quantité colossale de données médicales devra être gérée. Outre les problèmes de stockage et de confidentialité, il peut être souhaité de prévoir une méthode permettant d'acquérir et d’affecter une donnée physiologique à un patient unique. Cela peut permettre, d’une part, de classer la donnée de manière fiable et automatique et, d’autre part, de s’assurer que la donnée mesurée correspond bien à la personne considérée. Cela peut permettre au médecin de savoir, par exemple, que l’enregistrement qu’il analyse correspond bien au patient supposé.
Il pourrait donc être souhaité de prévoir un dispositif d'acquisition d'une donnée physiologique qui permettre d'affecter une donnée physiologique mesurée à un patient unique avec une bonne fiabilité.
Des modes de réalisation de l'invention concernent un dispositif comprenant des moyens d'acquisition d'une donnée physiologique sur un sujet humain, à partir d'un signal physiologique, le dispositif comprenant en outre des moyens d'acquisition d'une donnée biométrique du sujet, distincte de la donnée physiologique, et étant configuré pour faire l'acquisition de la donnée biométrique simultanément à l'acquisition de la donnée physiologique, et, en réponse à une demande de transfert de la donnée physiologique émise par un dispositif externe, exécuter au moins d'une des actions suivantes : transférer la donnée physiologique accompagnée de la donnée biométrique ou d'une donnée fonction de la donnée biométrique ; transférer la donnée physiologique sous une forme codée fonction de la donnée biométrique ; ne pas transférer la donnée physiologique sans présentation préalable, par le dispositif externe, de la donnée biométrique ou d'une donnée fonction de la donnée biométrique.
Selon un mode de réalisation, le dispositif est configuré pour, en réponse à une demande de transfert de la donnée physiologique, transférer une donnée composite générée selon au moins l'une des méthodes suivantes : concaténation de la donnée biométrique et de la donnée physiologique ; codage de la donnée biométrique à partir de la donnée physiologique ou d'une clé publique ou privée générée à partir de la donnée biométrique ; entrelacement des bits de la donnée physiologique avec les bits de la donnée biométrique ; ajout à la donnée physiologique d'une signature calculée en fonction de la donnée biométrique.
Selon un mode de réalisation, le dispositif est configuré pour, en réponse à une demande de transfert de la donnée physiologique, transférer la donnée physiologique sous une forme cryptée au moyen d'une clé privée générée à partir de la donnée biométrique, et transférer également une clé publique permettant au dispositif externe de décrypter la donnée physiologique.
Selon un mode de réalisation, le dispositif est configuré pour acquérir plusieurs fois la donnée biométrique pendant une période d'acquisition de la donnée physiologique.
Selon un mode de réalisation, le dispositif est configuré pour détecter une interruption dans la réception du signal physiologique pendant l'acquisition de la donnée physiologique, et initier une acquisition de la donnée biométrique lorsqu'une telle interruption est détectée.
Selon un mode de réalisation, le dispositif est configuré pour ne pas enregistrer ou ne pas transférer la donnée physiologique si au moins deux valeurs de la donnée biométrique acquises pendant l'acquisition de la donnée physiologique ne coïncident pas.
Selon un mode de réalisation, le dispositif est configuré pour extraire la donnée physiologique d'un signal physiologique choisi dans le groupe comprenant le signal électrocardiographique et le signal photopléthysmographique.
Selon un mode de réalisation, la donnée physiologique est choisie dans le groupe comprenant une séquence d'un signal électrocardiographique, une séquence d'un signal photopléthysmographique, la saturation artérielle en oxygène et la pression artérielle.
Selon un mode de réalisation, la donnée biométrique est une donnée d'empreinte digitale.
Selon un mode de réalisation, le dispositif comprend au moins une surface d'acquisition de la donnée physiologique, destinée à venir au contact ou en regard d'une première région du corps du sujet, au moins une surface d'acquisition de la donnée biométrique, destinée à venir au contact ou en regard d'une seconde région du corps du sujet, la surface d'acquisition de la donnée physiologique et la surface d'acquisition de la donnée biométrique étant imbriquées ou superposées, de manière que les première et seconde régions du corps du sujet soient identiques ou l'une incluse dans l'autre.
Selon un mode de réalisation, la surface d'acquisition de la donnée physiologique est celle d'une électrode conductrice, la surface d'acquisition de la donnée biométrique est celle d'une matrice de capture d'empreinte digitale, et la matrice de capture d'empreinte digitale est entourée par l'électrode conductrice, entoure l'électrode conductrice ou est recouverte par l'électrode conductrice.
Selon un mode de réalisation, la surface d'acquisition de la donnée physiologique reçoit des diodes de mesure photopléthysmographique, la surface d'acquisition de la donnée biométrique est celle d'une matrice de capture d'empreinte digitale, et la matrice de capture d'empreinte digitale englobe la surface d'acquisition de la donnée physiologique ou réciproquement.
Selon un mode de réalisation, la surface d'acquisition de la donnée biométrique comprend la surface d'une première matrice de capture d'empreinte digitale et la surface d'une seconde matrice de capture d'empreinte digitale.
Selon un mode de réalisation, le dispositif un support en forme de carte.
Des modes de réalisation de l'invention concernent également un procédé d'acquisition et de transfert d'une donnée physiologique sur un sujet humain, à partir d'un signal physiologique, comprenant une étape d'acquisition simultanée d'une donnée biométrique distincte de la donnée physiologique, et une étape consistant à, en réponse à une demande de transfert de la donnée physiologique, exécuter au moins d'une des étapes suivantes : transférer la donnée physiologique accompagnée de la donnée biométrique ou d'une donnée fonction de la donnée biométrique ; transférer la donnée physiologique sous une forme codée fonction de la donnée biométrique ; ne pas transférer la donnée physiologique sans présentation préalable de la donnée biométrique ou d'une donnée fonction de la donnée biométrique.
Selon un mode de réalisation, le procédé comprend une étape consistant à prévoir au moins une surface d'acquisition de la donnée physiologique, destinée à venir au contact ou en regard d'une première région du corps du sujet, et au moins une surface d'acquisition de la donnée biométrique, destinée à venir au contact ou en regard d'une seconde région du corps du sujet, qui sont imbriquées ou superposées, de manière que les première et seconde régions du corps du sujet sont identiques ou l'une incluse dans l'autre.
Des exemples de mise en œuvre de la présente invention seront décrits à titre non limitatif dans ce qui suit en se référant aux figures annexées parmi lesquelles :
- la figure 1 est le schéma bloc d'un premier dispositif d'acquisition de données physiologique et biométrique selon l'invention,
- la figure 2 représente un signal physiologique mesuré par le dispositif de la figure 1,
- les figures 3 à 8 sont des organigrammes ou tableaux décrivant diverses configurations du dispositif de la figure 1, en relation avec l'acquisition, l'enregistrement ou le transfert d'une donnée physiologique,
- les figures 9A à 9C sont des vues de dessus et en coupe d'un premier mode de réalisation du dispositif de la figure 1,
- la figure 10 est une vue en coupe d'un second mode de réalisation du dispositif de la figure 1,
- la figure 11 est une vue de dessus d'un troisième mode de réalisation du dispositif de la figure 1,
- la figure 12 est le schéma bloc d'un second dispositif d'acquisition de données physiologique et biométrique selon l'invention,
- la figure 13 représente un signal physiologique mesuré par le dispositif de la figure 12,
- les figures 14A, 14B sont des vues de dessus et en coupe d'un premier mode de réalisation du dispositif de la figure 11,
- la figure 15 est une vue coupe d'une variante du premier mode de réalisation du dispositif de la figure 11,
- les figures 16A, 16B sont des vues de dessus et en coupe partielles d'un second mode de réalisation du dispositif de la figure 11,
- la figure 17 est une vue coupe d'une variante du second mode de réalisation du dispositif de la figure 11,
- la figure 18 est le schéma bloc d'un troisième dispositif d'acquisition de données physiologique et biométrique selon l'invention,
- la figure 19 est une vue de dessus d'un mode de réalisation du dispositif de la figure 18,
- la figure 20 est le schéma bloc d'un quatrième dispositif d'acquisition de données physiologique et biométrique selon l'invention,
- la figure 21 est une vue de dessus d'un mode de réalisation du dispositif de la figure 20.
La figure 1 est le schéma bloc d'un premier dispositif DV1 d'acquisition de données physiologique et biométrique selon l'invention. Le dispositif DV1 comprend un processeur PI, un circuit 20 d'acquisition d'un signal physiologique SP, une mémoire Ml de programmes et de données, un circuit d'interface de communication CIT, ici de type sans fil, et un ou plusieurs organes périphériques PRP représentés schématiquement par un bloc, pouvant inclure une source d'alimentation électrique, des régulateurs de tension, des capteurs de données physiologiques ou de posture, par exemple un capteur de température, un accéléromètre, un magnétomètre..., un afficheur ou des diodes LED fournissant un retour d'information à l'utilisateur lorsque certaines étapes décrites plus loin sont exécutées. Un circuit d'horloge avec gestion de la date et de l'heure peut également être prévu pour fournir un signal d'horloge utilisable comme base de temps de référence pour certains types d'analyse du signal physiologique, ou pour associer à une donnée une date et une heure d'acquisition. Le circuit d'acquisition 20 est commandé par le processeur PI via des liaisons de contrôle Ctrl et fournit le signal physiologique SP sous forme numérique sur une entrée INI du processeur PI de type série ou parallèle.
Le signal physiologique SP, montré sur la figure 2, est ici un signal électrocardiographique ECG mesuré par le circuit 20 au moyen de deux électrodes 21, 22. Ce signal électrocardiographique ECG présente le complexe QRS, à savoir trois ondes accolées successives qui suivent l'onde P et correspondent à la dépolarisation des ventricules.
Le processeur PI analyse le signal ECG au moyen d'un programme-algorithme P AP pour en extraire une donnée physiologique PD. Celle-ci peut consister en un enregistrement du signal physiologique SP dans un intervalle de temps déterminé, par exemple de quelques secondes à quelques minutes, dans un enregistrement d'une ou plusieurs séries d'intervalles RR, par détection des pics R du signal ECG, ou toute autre donnée d'intérêt pouvant être extraite du signal ECG.
Le dispositif DV1 comprend également un capteur biométrique 10 fournissant une donnée biométrique BD, ainsi qu'un programme-algorithme d'acquisition ACP enregistré dans la mémoire Ml et exécuté par le processeur Pl. Le capteur biométrique 10 est ici un capteur d'empreinte digitale et comprend une matrice 11 commandée par un circuit d'acquisition 12 fournissant la donnée biométrique BD sous forme numérique sur une entrée IN2 du processeur P1 de type série ou parallèle. La matrice 11 est ici une matrice de capteurs capacitifs mais pourrait aussi être une matrice de capteurs à modulation RF, de capteurs piézo-électriques, de capteurs à couche copolymère, de capteurs d'effort, de capteurs optiques, de capteurs de pression, de capteurs à ultrasons, etc. Le circuit d'acquisition 12 est commandé par le processeur Pl via des liaisons de contrôle Ctrl.
Le programme ACP est configuré pour assurer l'acquisition de la donnée biométrique BD en même temps que l'acquisition de la donnée physiologique PD, par exemple comme montré sur la figure 3. La configuration représentée sur cette figure comprend une étape optionnelle S00 de première acquisition de la donnée biométrique BD, suivie d'une étape SOI d'acquisition de la donnée physiologique PD. L'étape S00 peut par exemple être prévue pour authentifier un utilisateur autorisé du dispositif DV1 et l'étape SOI être déclenchée si la donnée biométrique BD est similaire à une donnée biométrique antérieurement mémorisée pour cet utilisateur. Le programme ACP initie une nouvelle acquisition de la donnée biométrique BD au cours d'une étape S02 qui est exécutée en même temps que l'étape SOL Cette nouvelle acquisition biométrique vise à identifier le sujet sur lequel la donnée physiologique PD est mesurée et ce pendant que cette donnée est mesurée.
L'étape S02 étant de courte durée devant l'étape SOI, qui peut durer plusieurs dizaines de secondes, voire une à plusieurs minutes, le programme ACP peut être configuré, dans un mode de réalisation, pour exécuter plusieurs acquisitions de la donnée biométrique BD pendant l'acquisition de la donnée physiologique, afin de s'assurer que l'utilisateur est le même du début à la fin de cette acquisition.
Au cours d'une étape suivante S03, le programme ACP vérifie que la donnée biométrique est cohérente, par exemple que les acquisitions successives de la donnée biométrique intervenues pendant l'acquisition de la donnée physiologique correspondent à la même personne. Si la donnée biométrique n'est pas cohérente, le programme ACP va à une étape S04 d'arrêt du processus en cours, de sorte que la donnée physiologique PD acquise à l'étape SOI n'est pas traitée, enregistrée ou transférée. Une analyse et un traitement de l'erreur peuvent également être prévus. Par exemple, au terme de plusieurs incohérences biométriques, des mécanismes de protection peuvent être prévus tels qu'un effacement de données en mémoire, un blocage du dispositif, une connexion à un serveur pour signaler l'anomalie, etc.
Si la donnée biométrique est cohérente, le programme ACP va à une étape S05 d'établissement d'un lien fonctionnel entre la donnée biométrique BD et la donnée physiologique PD. Au cours d'une étape S06, le programme ACP assure l'enregistrement de la donnée PD dans la mémoire Ml. Au cours d'une étape S07, qui peut être consécutive ou ultérieure à l'étape S06, le programme ACP reçoit d'un dispositif externe une demande de transfert de la donnée physiologique PD, via le circuit d'interface de communication CIT. Ce dispositif externe peut être un terminal TM1 se trouvant dans l'environnement proche du dispositif (Cf. Fig. 1), un terminal distant TM2 accessible via un réseau NTW, ou tout autre type de dispositif. Au cours d'une étape S08, le programme ACP transfère la donnée physiologique PD au dispositif externe.
La figure 4 illustre un mode de réalisation des étapes S02 et S03. L'étape S02 comprend des étapes S020 à S025 et l'étape S03 comprend des étapes S030 et S031. Le programme ACP met un index i à zéro au cours de l'étape S020, puis fait l'acquisition d'une première donnée biométrique BDi au cours d'une étape S021. Au cours d'une étape suivante S022, le programme ACP détermine si une interruption est intervenue dans la réception du signal physiologique SP pendant l'exécution de l'étape S021. Dans l'affirmative, le programme ACP incrémente l'index i au cours d'une étape S025, puis retourne à l'étape S021 pour l'acquisition d'une nouvelle donnée biométrique BDi, avant de revenir à l'étape S022. Si aucune interruption n'a été détectée dans le signal physiologique SP pendant l'exécution de l'étape S021, le programme ACP va à une étape S023 où il détermine si l'acquisition de la donnée physiologique PD est terminée (étape SOI). Dans la négative, le programme ACP retourne à l'étape S021 via l'étape S025. Une étape optionnelle S024 de temporisation d'une durée Tr peut être prévue avant l'étape S025, pour limiter le nombre d'exécutions de l'étape d'acquisition S021. Dans un mode de réalisation, la durée Tr de cette temporisation est aléatoire. Si le programme ACP constate, à l'étape
S023, que l'acquisition de la donnée physiologique PD est terminée, il vérifie ensuite, au cours d'une étape S030, que les données biométriques BDi acquises lors des différentes exécutions de l'étape S021 sont identiques. Si la réponse est négative, le programme ACP va à l'étape S04 d'arrêt du processus. Si la réponse est positive, le programme ACP va à une étape S031, optionnelle, pour vérifier que la donnée biométrique BD est identique à la donnée biométrique initiale acquise à l'étape S00. Si la réponse est positive, le programme va à l'étape S05, sinon à l'étape S04.
Les figures 5 et 6 illustrent des modes de réalisation de l'étape S05 d'établissement du lien fonctionnel et de l'étape S08 de transfert de celle-ci ou de la donnée physiologique PD. L'établissement de ce lien fonctionnel vise l'obtention d'un lien qui soit autant que possible inaliénable entre la donnée physiologique PD et le sujet à l’origine de cette donnée. Un degré de sécurité plus ou moins fort contre des attaques sur ce lien peut être optionnellement prévu, comme cela apparaîtra à la lumière des exemples qui vont être décrits.
Sur la figure 5, l'étape S05 comprend une étape S0510 de concaténation de la donnée physiologique PD et de la donnée biométrique BD, pour obtenir une donnée composite PDBD. Cette concaténation peut être matérielle, à savoir consister dans une juxtaposition de deux chaînes de bits pour former une chaîne binaire de plus grande longueur, ou être logicielle, à savoir consister dans une gestion logicielle du lien entre les deux données, les données PD et BD étant par exemple stockées dans des emplacements mémoire différents mémorisés comme comprenant deux données liées. L'étape S0510 est suivie d'une étape S0511 de mémorisation de la donnée biométrique BD comme index de la donnée composite PDBD, permettant de retrouver celle-ci dans la mémoire Ml. Cette étape présente un intérêt lorsque le dispositif DV1 est utilisé par plusieurs personnes autorisées. Si le dispositif DVI n'est utilisé que par une seule personne, l'usage de la donnée biométrique BD comme index peut ne pas être nécessaire.
Toujours en référence à la figure 5, l'étape S08, exécutée après l'étape S07, comprend une étape S0810 où le programme ACP demande au dispositif externe de fournir une donnée biométrique, et une étape S0811 de réception d'une donnée biométrique BD'. Au cours d'une étape S0812, le programme ACP compare les données biométriques ίο
BD et BD' et transfère la donnée physiologique PD ou la donnée composite PDBD si ces données sont identiques.
Dans le mode de réalisation décrit par la figure 6, le programme ACP inclut un programme de cryptographie CP qui comprend une fonction fg de génération de clés et une fonction de cryptographie F. Au cours d'une étape S0520, le programme ACP génère une clé de cryptographie K à partir de la donnée biométrique BD, telle que K=fg(BD). Au cours d'une étape S0521, le programme ACP transforme la donnée physiologique PD au moyen de la fonction de cryptographie F et de la clé K, pour obtenir une donnée composite PDBD telle que PDBD = FK(PD).
Deux modes de réalisation de l'étape S06 sont également montrés sur la figure 6. Dans un mode de réalisation S06A, l'étape S06 comprend l'enregistrement de la donnée composite PDBD et de la clé K dans la mémoire Ml, puis, optionnellement, la suppression de la donnée physiologique PD et de la donnée biométrique BD. Dans un mode de réalisation S06B, l'étape S06 comprend l'enregistrement de la donnée composite PDBD dans la mémoire Ml, puis, optionnellement, la suppression de la donnée physiologique PD, de la donnée biométrique BD et de la clé K, pour n'en conserver aucune trace.
Après l'étape S06A, et suite à la réception d'une demande de transfert de la donnée physiologique PD (étape S07), le programme ACP renvoie, au cours d'une étape S0820, une demande de fourniture d'une donnée biométrique. Au cours d'une étape S0821, le programme ACP reçoit une donnée biométrique BD'. Au cours d'une étape S0822, le programme ACP compare les données biométriques BD et BD' et, si ces données sont identiques, transfère la donnée composite PDBD au dispositif externe ou décode cette donnée pour fournir au dispositif externe la donnée physiologique PD initiale. Dans une variante, le programme ACP génère une clé interne à partir de la donnée biométrique BD, reçoit une clé externe à l'étape S0821, supposée générée selon le même procédé et avec la même donnée biométrique que la clé interne, compare la clé externe à la clé interne au cours de l'étape S0822 et, si les clés sont identiques, transfère la donnée composite PDBD au dispositif externe ou décode cette donnée pour fournir au dispositif externe la donnée physiologique PD initiale.
Après l'étape S06B, et suite à la réception d'une demande de transfert de la donnée physiologique PD (étape S07), le programme ACP répond au cours d'une étape S0830 en transférant la donnée composite PDBD. Dans ce mode de réalisation, il appartient ainsi au dispositif externe de générer la clé K permettant d'extraire la donnée biométrique BD de la donnée composite PDBD fournie par le dispositif DVI. Cela implique que le dispositif externe puisse faire l'acquisition de la donnée biométrique BD par des moyens qui lui sont propres, et qu'il possède la fonction fg de génération de clé, ou qu'il ait préalablement reçu cette donnée biométrique BD voire la clé K elle-même.
Par ailleurs, bien que l'étape de transfert S08 ait été décrite comme intervenant après l'étape S07 de réception d'une demande de transfert de la donnée physiologique PD, le programme ACP peut alternativement être configuré pour transférer la donnée composite sans l'enregistrer préalablement dans sa mémoire (étape S06). Ce transfert peut aussi être initié automatiquement après la phase d'acquisition et ne pas nécessiter la réception préalable d'une demande de transfert (étape S07).
Les tableaux des figures 7 et 8 décrivent deux variantes du procédé de transfert de la donnée physiologique PD qui vient d'être décrit, faisant appel à une fonction de cryptographie asymétrique. Dans l'exemple de la figure 7, il n'est pas exigé du dispositif externe TM1, TM2 qu'il connaisse la donnée biométrique BD avant de lui transférer la donnée physiologique PD. Dans l'exemple de la figure 8, on exige au contraire que le dispositif externe TM1, TM2 connaisse la donnée biométrique avant de lui transférer la donnée physiologique PD.
Sur la figure 7, le dispositif DV1 fait tout d'abord l'acquisition de la donnée biométrique BD et de la donnée physiologique PD au cours des étapes SOI S02 déjà décrites. A une étape S090, le dispositif DV1 génère, à partir de la donnée biométrique BD, une clé privée de cryptage Kl et une clé publique de décryptage K2. A une étape S091, le dispositif externe TM1, TM2 émet une demande de transfert de la donnée physiologique PD. A l'étape S07, le dispositif DV1 reçoit la demande de transfert de la donnée physiologique PD. A une étape S092, le dispositif DV1 transfère la clé publique K2 au dispositif externe, qui la reçoit à une étape S093. A une étape S094, le dispositif DV1 crypte la donnée physiologique PD optionnellement concaténée à la donnée biométrique BD, au moyen de la clé privée
Kl et de la fonction de cryptographie. A une étape S094, le dispositif DV1 transfère la donnée physiologique PD cryptée ou les données PD, BD cryptées. A une étape S095, le dispositif externe reçoit la donnée physiologique PD ou les données PD, BD cryptées. A une étape S096, le dispositif DV1 décrypte la donnée physiologique PD ou les données PD, BD au moyen de la clé publique K2 et de la fonction de cryptographie.
Il apparaîtra clairement à l'homme de l'art que ce mode de réalisation crée un lien inaltérable entre l'identité de l'utilisateur (identifié par sa donnée biométrique) et la donnée physiologique lui appartenant, sans qu'il soit nécessaire de transférer son nom ni même la donnée biométrique, l'utilisateur étant identifié par la clé publique K2 qui est constante et peut être régénérée ultérieurement à partir d'une nouvelle acquisition de la donnée biométrique.
Sur la figure 8, le dispositif DV1 fait tout d'abord l'acquisition de la donnée biométrique BD et de la donnée physiologique PD au cours des étapes SOI S02 déjà décrites. A une étape S100, le dispositif DV1 génère, à partir de la donnée biométrique BD, une clé privée Kl de décryptage et une clé publique K2 de cryptage (contrairement au mode de réalisation de la figure 7 où la clé publique est une clé de décryptage et la clé privée une clé de cryptage). A une étape S101, le dispositif DV1 crypte la donnée physiologique PD au moyen de la clé publique K2 et de la fonction de cryptographie. A une étape S102, le dispositif externe TM1, TM2 fait l'acquisition de la donnée biométrique BD'. A une étape S103, le dispositif externe génère, à partir de la donnée biométrique BD', une clé privée ΚΓ de décryptage et une clé publique K2' de cryptage. A une étape S104, le dispositif externe émet une demande de transfert de la donnée physiologique PD, qui est reçue par le dispositif DV1 à l'étape S07. A une étape S105, le dispositif externe transfère la clé publique K2' au dispositif DV1. A une étape S106, le dispositif DV1 reçoit la clé K2' et la compare à la clé K2. A une étape S107, si les clés publiques K2 et K2' sont identiques, le dispositif DV1 transfère la donnée physiologique PD cryptée avec la clé publique K2. A une étape S108, le dispositif externe reçoit la donnée PD cryptée. A une étape S109, le dispositif DVI décrypte la donnée PD au moyen de la clé privée K1' et de la fonction de cryptographie.
Ce mode de réalisation plus orienté que le précédent vers la confidentialité de la donnée biométrique, permet au dispositif externe de montrer au dispositif DV1 qu'il possède la donnée biométrique BD sans pour autant la transférer en clair. Il va de soi qu'une variante peut consister à transférer autre chose qu'une clé publique, par exemple une donnée générée à partir de la donnée biométrique BD au moyen d'une fonction de transformation connue des deux dispositifs. Dans ce cas, le procédé devient similaire à la variante précédemment décrite des étapes S0820 à S0822 du procédé de la figure 6.
Outre la concaténation ou le cryptage, d'autres procédés peuvent être prévus pour générer un lien fonctionnel entre la donnée physiologique PD et la donnée biométrique BD, par exemple :
- l'entrelacement des bits de la donnée physiologique PD avec les bits de la donnée biométrique BD,
- un codage de la donnée physiologique PD en fonction de la donnée biométrique BD sans génération de clé, la donnée biométrique BP étant utilisée comme clé,
- l'ajout à la donnée physiologique PD d'une signature calculée en fonction de la donnée biométrique BD.
Egalement, comme cela ressort de l'exemple de la figue 5, ce lien fonctionnel peut être le résultat d'une configuration du programme ACP prévue de telle sorte que le dispositif DV1 ne dissocie pas les deux données lors de la transmission de la donnée physiologique PD à un dispositif externe, ou exige que la donnée biométrique BD lui soit présentée avant de transférer la donnée physiologique PD.
Outre ce lien fonctionnel, l'acquisition simultanée de la donnée physiologique PD et de la donnée biométrique BD permet d'établir une corrélation temporelle de ces données, pour s’assurer que la donnée physiologique PD correspond bien à une personne déterminée.
En sus d'une telle corrélation temporelle, une corrélation topographique peut être prévue entre les moyens d'acquisition de la donnée physiologique PD et les moyens d'acquisition de la donnée biométrique BD. En désignant par SI une surface d'acquisition de la donnée physiologique PD, destinée à venir au contact ou en regard d'une première région du corps du sujet, et par S2 une surface d'acquisition de la donnée biométrique BD, destinée à venir au contact ou en regard d'une seconde région du corps du sujet, une telle corrélation topographique se traduit par le fait que les surfaces SI et S2 sont imbriquées ou superposées de manière que les première et seconde régions soient identiques ou l'une incluse dans l'autre. Ainsi, le sujet sur lequel la donnée physiologique PD est extraite est nécessairement la même personne que le sujet identifié par la donnée biométrique BD, puisque les régions du corps concernées sont identiques ou imbriquées. On écarte ainsi tout risque de corruption du lien entre la donnée physiologique PD et l'identité du sujet sur lequel cette donnée est extraite.
La figures 9A et 9B sont des vues de dessus et en coupe d'un mode de réalisation du dispositif DV1 mettant en œuvre une telle corrélation topographique. Les électrodes 21, 22 d'acquisition du signal ECG, de surface respectives SI et SI', s'étendent sur un support 1. La matrice 11 du capteur d'empreinte digitale, de surface S2, est placée au centre de l'électrode 21. Ainsi, la surface S2 est incluse dans la surface SI. A cet effet, le capteur 10 est assemblé dans un boîtier 13 qui est agencé ou emboîté (embedded) dans le support 1. Une partie inférieure du boîtier 13 reçoit le circuit d'acquisition 12, réalisé sous forme de circuit intégré ou de circuit imprimé, et une partie supérieure de celui-ci reçoit la matrice de capteurs 11, celle-ci s'étendant sensiblement dans le plan du support 1. Les électrodes 21, 22 sont formées par dépôt et gravure d'une couche électriquement conductrice sur le support 11, de manière que l'électrode 21 entoure la matrice 11.
Un micromodule MM recevant les autres éléments du dispositif DVI, notamment le processeur PI, la mémoire Ml, le circuit 20 d'acquisition du signal ECG et le circuit d'interface de communication CIT, est agencé à l'intérieur du support 1 et est relié électriquement aux électrodes 21, 22 et au circuit d'acquisition 12. Une source d'alimentation électrique PWS est également prévue dans le support 1, ainsi qu'un circuit d'antenne ACT de type RF ou UHF couplé au circuit d'interface de communication CIT.
Dans un mode de réalisation, le support 1 est une carte en matière plastique. Dans un autre mode de réalisation, le support 1 est un boîtier comprenant un logement recevant le micromodule MM. Une connexion par prise USB peut-être prévue, en remplacement ou en sus du circuit CIT d'interface de communication sans fil.
La figure 9C montre un exemple d'utilisation du dispositif DV1. L'utilisateur pose un doigt d'une main sur l'électrode 22, et un doigt de l'autre main sur l'électrode 21 et la matrice de capteurs 11. Le dispositif DV1 est ici configuré pour détecter la présence d'un doigt sur au moins l'une des surfaces SI, S2, par détection de la présence du doigt sur l'électrode 21 ou détection de la présence du doigt sur la matrice de capteurs
11. La détection de la présence du doigt déclenche une première acquisition d'empreinte digitale (étape S00) puis l'exécution des étapes S02 et SOI pour l'acquisition simultanée de la donnée physiologique PD extraite du signal ECG et de plusieurs données d'empreinte digitale BD (étapes S020 à S031). Lors de l'acquisition de la donnée physiologique PD, le circuit d'acquisition 20 lit en permanence le signal ECG sous la forme d’une différence entre un potentiel électrique mesuré sur l’électrode 21 et un potentiel électrique mesuré sur l'électrode 22. Simultanément, la matrice 11 du capteur 10 permet d'obtenir une image de la surface du doigt le recouvrant. En fonction des reliefs de la surface du doigt en contact, la capacité mesurée par chaque capteur élémentaire de la matrice est différente si un pic ou une vallée se trouve au-dessus du capteur. L’information fournie par chaque capteur élémentaire peut être binaire (présence de pic ou vallée) ou codée sur N bits (distance entre la zone du doigt considérée et le capteur) en fonction du type de matrice 11 utilisé.
La figure 10 montre une variante 21' de l'électrode 21, formée par une fine couche d'un matériau conducteur recouvrant toute la surface de la matrice de capteurs 11 sans empêcher l'acquisition de l'empreinte digitale. La figure 11 montre une autre variante 21 de l'électrode 21, formée par dépôt d'un matériau conducteur qui recouvre une petite partie de la matrice 11, la surface SI étant ici incluse dans la surface S2.
La figure 12 est le schéma bloc d'un dispositif DV2 qui diffère du dispositif DV1 en ce qu'il comprend un circuit 30 d'acquisition d'un signal physiologique SP qui est ici un signal photopléthysmographique PPG. A cet effet, le circuit 30 est couplé à au moins une diode électroluminescente 31 et au moins une photodiode 32. Les différentes configurations du dispositif DV1 précédemment décrites en relation avec les figures 3 à 6 s'appliquent également au dispositif DV2.
La figure 13 montre schématiquement la forme signal PPG mesuré par le dispositif DV2. Le signal PPG a une allure grossièrement sinusoïdale et présente des pics notés R par analogie avec le signal électrocardiographique ECG, dont l'occurrence est représentative de l'activité cardiaque du sujet. A chaque battement cardiaque, le moment de survenue d'un pic R du signal PPG est corrélé, avec un léger décalage de phase, au moment de survenue du pic R du signal ECG, car le signal PPG rend compte de la nature pulsatile du pouls qui résulte de l’activité mécanique contractile cardiaque, des propriétés rhéologiques du sang et des propriétés mécaniques des vaisseaux. Ainsi la pseudo-période définie par la durée de l'intervalle pic-à-pic du signal PPG est fonction de la durée de l'intervalle RR.
Comme précédemment, la donnée physiologique PD fournie par le programme PAP peut consister en un enregistrement du signal physiologique PPG sur un intervalle de temps déterminé, de quelques secondes à quelques minutes, ou dans un enregistrement d'une série d'intervalles RR, par extraction des pics R, également sur un intervalle de temps déterminé. La donnée physiologique PD peut aussi consister dans toute autre donnée d'intérêt pouvant être extraite du signal PPG, par exemple la saturation en oxygène de l’hémoglobine ou SaO2, ou de la pression artérielle, ces deux données étant mesurables par analyse du signal PPG. Enfin, la donnée physiologique PD peut aussi consister en une combinaison de ces différentes données physiologiques.
Les figures 14A, 14B sont des vues de dessus et en coupe d'un mode de réalisation du dispositif DV2 offrant une corrélation topographique entre une surface S3 d'acquisition du signal PPG et la surface S2 de la matrice 11 du capteur d'empreinte digitale. Le capteur 10 est comme précédemment assemblé dans un boîtier 13 qui est agencé dans un support 1 de type carte ou boîtier. Une partie inférieure du boîtier 13 reçoit le circuit d'acquisition 12, réalisé sous forme de circuit intégré ou de circuit imprimé, et une partie supérieure de celui-ci reçoit la matrice de capteurs 11, qui s'étend sensiblement dans le plan du support 1. Les diodes 31, 32 sont agencées dans la partie supérieure d'un boîtier 33 qui est agencé au centre du boîtier 13, à travers la matrice de capteurs 11, celle-ci étant pourvue d'une ouverture centrale permettant d'insérer le boîtier 33 dans le boîtier 13. Une partie inférieure du boîtier 33 reçoit le circuit 30 d'acquisition du signal PPG, réalisé sous forme de circuit intégré ou de circuit imprimé. La surface S3 du boîtier 33 est considérée comme la surface d'acquisition du signal PPG, et affleure celle du support 1. Elle est ici de l'ordre de quelques millimètres carrés, par exemple de 2 mm x 2 mmm, et est incluse dans la surface S2.
Comme précédemment, le support 1 peut recevoir un micromodule MM comprenant les autres composants du dispositif DV2, ainsi qu'une source d'alimentation électrique PWS, un circuit d'antenne ACT et/ou une prise USB, le micromodule étant relié électriquement aux boîtiers 13 et 33. Dans une variante, les circuits d'acquisition 12 et 30 sont agencés dans le micromodule MM et les boîtiers 13 et 33 ne reçoivent que la matrice de capteurs 11 et les diodes 31, 32. Dans ce cas, comme montré sur la figure 15, les boîtiers 13 et 33 peuvent être remplacés par un boîtier ou logement 130 prévu dans le support, recevant la matrice de capteurs 11 et les diodes 31, 32, la surface S3 étant définie comme celle de la région incluant les diodes 31, 32 s'étendant au centre de la surface S2 de la matrice de capteurs 11.
En référence à la figure 14B ou à la figure 15, lorsqu'un utilisateur pose un doigt sur la matrice de capteurs 11, la détection de la présence du doigt déclenche une première acquisition d'empreinte digitale (étape S00) puis l'exécution des étapes S02 et SOI pour l'acquisition simultanée de la donnée physiologique PD et de plusieurs empreintes digitales BD (étapes S020 à S031). Lors de l'acquisition de la donnée physiologique PD, le circuit d'acquisition 30 lit en permanence le signal PPG reçu par la photodiode 32, qui reflète les variations que subit le signal lumineux émis par la diode 31 lorsque celui-ci traverse le doigt du sujet (schématisé par des flèches sur les figures 14B, 15).
Les figures 16A, 16B sont des vues de dessus et en coupe d'un autre mode de réalisation du dispositif DV2. Le capteur d'empreinte digitale 10 est comme précédemment agencé dans la partie supérieure d'un boîtier 13' et les diodes 31, 32 sont agencées dans la partie supérieure d'un boîtier 33'. Le boîtier 13' est ici de plus petite taille que le boîtier 33 et est logé dans ce dernier, de sorte que la surface S2 de la matrice de capteurs 11 est ici incluse dans la surface S3 du boîtier 33'. Les diodes 31, 32 sont agencées près de deux bords opposés du boîtier 33 de sorte que la région de mesure photopléthysmographique, incluant les rayons lumineux émis et reçus par les diodes, s'étend au-dessus de la matrice de capteurs 11. Dans une variante, les circuits d'acquisition 12 et 30 sont agencés dans le micromodule MM et les boîtiers
13' et 33' ne reçoivent que la matrice de capteurs 11 et les diodes 31, 32. Dans ce cas, comme montré sur la figure 17, les boîtiers 13' et 33' peuvent être remplacés par un boîtier ou logement 131 prévu dans le support, recevant la matrice de capteurs 11 et les diodes 31, 32, la surface S3 étant définie comme celle de la région incluant les diodes et englobant la surface S2 de la matrice de capteurs 11.
La figure 18 est le schéma bloc d'un dispositif DV3 qui se distingue du dispositif DV2 en ce que le capteur d'empreinte digitale 10 comprend deux matrices de capteurs 11-1, 11-2 contrôlées par le circuit d'acquisition 12. Comme illustré sur la figure 19, ces matrices de capteurs 11-1, 11-2, de surface respectives S2-1, S2-2, sont agencées le long de deux bords du boîtier 33 recevant les diodes 31, 32, la surface S3 étant donc encadrée par les surfaces S2-1, S2-2. Un tel agencement est considéré comme une imbrication des surfaces d'acquisition offrant la propriété recherchée de corrélation topographique de ces surfaces. Dans ce cas, deux données d'empreinte digitale BD1, BD2 correspondant à deux parties distinctes du doigt sont combinées pour former une donnée biométrique résultante BD permettant d'identifier le sujet auquel la donnée physiologique PD est rattachée.
La figure 20 est le schéma bloc d'un dispositif DV4 qui comprend à la fois le circuit 30 d'acquisition du signal photopléthysmographique PPG et le circuit 20 d'acquisition du signal électrocardiographique ECG précédemment décrits. La figure 21 montre une imbrication des moyens d'acquisition pouvant être prévue avec un tel mode de réalisation :
- l'électrode 21, de surface SI, entoure la matrice de capteurs 11, de surface S2, et
- l'électrode 22 de surface SL, entoure le boîtier 33, de surface S3, recevant les diodes 31, 32.
Il apparaîtra clairement à l'homme du métier que la présente invention est susceptible de divers autres modes de réalisation. Bien que l'on ait décrit dans ce qui précède la mise en œuvre conjointe d'une corrélation topographique et d'une corrélation temporelle dans l'acquisition des données physiologique PD et biométrique BD, des modes de réalisation d'un dispositif selon l'invention peuvent mettre en œuvre une corrélation topographique sans corrélation temporelle, par exemple en dissociant la phase d'acquisition biométrique de la phase d'acquisition physiologique. Dans ce cas, il peut être avantageux de surveiller la continuité du signal physiologique pendant toute la période d'acquisition biométrique et physiologique, pour s'assurer que l'utilisateur n'a pas retiré son doigt entre les deux phases d'acquisition. Inversement, des modes de réalisation peuvent mettre en œuvre une corrélation temporelle sans corrélation topographique, notamment lorsque la donnée biométrique BD ne peut pas 5 être acquise sur la même partie du corps du sujet que la donnée physiologique PD, telle une donnée biométrique vocale ou une donnée biométrique basée sur une analyse de l'iris.

Claims (16)

  1. REVENDICATIONS
    1. Dispositif (DV1, DV2, DV3, DV4) comprenant :
    - des moyens (20, 21, 22, 30, 31, 32, 33, PI, Ml, PAP) d'acquisition d'une donnée physiologique (PD) sur un sujet humain, à partir d'un signal physiologique (SP), caractérisé en ce qu'il comprend en outre des moyens (10, 11, 12, PI, Ml) d'acquisition d'une donnée biométrique (BD) du sujet, distincte de la donnée physiologique, et en ce qu'il est configuré pour :
    faire l'acquisition (S02) de la donnée biométrique (BD) simultanément à l'acquisition (SOI) de la donnée physiologique (PD), et
    - en réponse à une demande de transfert de la donnée physiologique (PD) émise par un dispositif externe (TM1, TM2), exécuter au moins d'une des actions suivantes :
    - transférer la donnée physiologique accompagnée de la donnée biométrique ou d'une donnée (K2) fonction de la donnée biométrique,
    - transférer la donnée physiologique sous une forme codée fonction de la donnée biométrique,
    - ne pas transférer la donnée physiologique sans présentation préalable, par le dispositif externe, de la donnée biométrique ou d'une donnée (K2) fonction de la donnée biométrique.
  2. 2. Dispositif selon la revendication 1, configuré pour, en réponse à une demande de transfert de la donnée physiologique, transférer une donnée composite (PDBD) générée selon au moins l'une des méthodes suivantes :
    - concaténation de la donnée biométrique et de la donnée physiologique,
    - codage de la donnée biométrique à partir de la donnée physiologique ou d'une clé publique ou privée (K, Kl, K2) générée à partir de la donnée biométrique,
    - entrelacement des bits de la donnée physiologique avec les bits de la donnée biométrique,
    - ajout à la donnée physiologique d'une signature calculée en fonction de la donnée biométrique.
  3. 3. Dispositif selon la revendication 1, configuré pour, en réponse à une demande de transfert de la donnée physiologique, transférer la donnée physiologique sous une forme cryptée au moyen d'une clé privée (Kl) générée à partir de la donnée
    21 biométrique, et transférer également une clé publique (K2) permettant au dispositif externe de décrypter la donnée physiologique.
  4. 4. Dispositif selon l'une des revendications 1 à 3, configuré (S023, S024, S025) pour acquérir plusieurs fois la donnée biométrique (BD) pendant une période d'acquisition de la donnée physiologique (PD).
  5. 5. Dispositif selon l'une des revendications 1 à 4, configuré (S022) pour détecter une interruption dans la réception du signal physiologique (SP) pendant l'acquisition de la donnée physiologique (PD), et initier une acquisition de la donnée biométrique (BD) lorsqu'une telle interruption est détectée.
  6. 6. Dispositif selon l'une des revendications 4 et 5, configuré (S04) pour ne pas enregistrer ou ne pas transférer la donnée physiologique si au moins deux valeurs (BDi) de la donnée biométrique acquises pendant l'acquisition de la donnée physiologique ne coïncident pas (S030).
  7. 7. Dispositif selon l'une des revendications 1 à 6, configuré pour extraire la donnée physiologique (PD) d'un signal physiologique choisi dans le groupe comprenant le signal électrocardiographique (ECG) et le signal photopléthysmographique (PPG).
  8. 8. Dispositif selon l'une des revendications 1 à 7, dans lequel la donnée physiologique est choisie dans le groupe comprenant une séquence d'un signal électrocardiographique (ECG), une séquence d'un signal photopléthysmographique (PPG), la saturation artérielle en oxygène et la pression artérielle.
  9. 9. Dispositif selon l'une des revendications 1 à 8, dans lequel la donnée biométrique (BD) est une donnée d'empreinte digitale.
  10. 10. Dispositif selon l'une des revendications 1 à 9, comprenant :
    - au moins une surface d'acquisition (SI, S3) de la donnée physiologique (PD), destinée à venir au contact ou en regard d'une première région du corps du sujet,
    - au moins une surface d'acquisition (S2) de la donnée biométrique (BD), destinée à venir au contact ou en regard d'une seconde région du corps du sujet, dans lequel la surface d'acquisition (SI, S3) de la donnée physiologique et la surface d'acquisition (S2) de la donnée biométrique sont imbriquées ou superposées, de manière que les première et seconde régions du corps du sujet soient identiques ou l'une incluse dans l'autre.
  11. 11. Dispositif selon la revendication 10, dans lequel :
    - la surface d'acquisition (SI) de la donnée physiologique (PD) est celle d'une électrode conductrice (21, 2 Γ, 21), et
    - la surface d'acquisition (S2) de la donnée biométrique (BD) est celle d'une matrice (11) de capture d'empreinte digitale.
    et dans lequel la matrice (11) de capture d'empreinte digitale est entourée par l'électrode conductrice (21) ou entoure l'électrode conductrice (21) ou est recouverte par l'électrode conductrice (2Γ).
  12. 12. Dispositif selon la revendication 10, dans lequel :
    - la surface d'acquisition (S3) de la donnée physiologique (PD) reçoit des diodes (31, 32) de mesure photopléthysmographique,
    - la surface d'acquisition (S2, S2-1, S2-2) de la donnée biométrique (BD) est celle d'une matrice (11, 11-1, 11-2) de capture d'empreinte digitale, et dans lequel la matrice (11) de capture d'empreinte digitale englobe la surface d'acquisition (S3) de la donnée physiologique (PD) ou réciproquement.
  13. 13. Dispositif selon la revendication 12, dans lequel la surface d'acquisition (S2-1, S2-2) de la donnée biométrique (BD) comprend la surface d'une première (11-
    1) matrice de capture d'empreinte digitale et la surface d'une seconde (11-2) matrice de capture d'empreinte digitale.
  14. 14. Dispositif selon l'une des revendications 1 à 13, comprenant un support (1) en forme de carte.
  15. 15. Procédé d'acquisition et de transfert d'une donnée physiologique (PD) sur un sujet humain, à partir d'un signal physiologique (SP), caractérisé en ce qu'il comprend une étape d'acquisition (S02) simultanée d'une donnée biométrique (BD) distincte de la donnée physiologique, et une étape consistant à, en réponse à une demande de transfert de la donnée physiologique (PD), exécuter au moins d'une des étapes suivantes :
    - transférer la donnée physiologique accompagnée de la donnée biométrique ou d'une donnée (K2) fonction de la donnée biométrique,
    5 - transférer la donnée physiologique sous une forme codée fonction de la donnée biométrique,
    - ne pas transférer la donnée physiologique sans présentation préalable de la donnée biométrique ou d'une donnée (K2) fonction de la donnée biométrique.
    10
  16. 16. Procédé selon la revendication 15, comprenant une étape consistant à prévoir au moins une surface d'acquisition (SI, S3) de la donnée physiologique (PD), destinée à venir au contact ou en regard d'une première région du corps du sujet, et au moins une surface d'acquisition (S2) de la donnée biométrique (BD), destinée à venir au contact ou en regard d'une seconde région du corps du sujet, qui sont
    15 imbriquées ou superposées, de manière que les première et seconde régions du corps du sujet sont identiques ou l'une incluse dans l'autre.
    1/8
    QS
    S00________________________________ (Première acquisition de la de la donnée biométrique BD
    S02_______________,___________________ ^Acquisition de la donnée biométrique BD^
    Acquisition de la de la donnée physiologique PD
    I
    S03 c
    t
    Donnée biométrique cohérente ?
    i
    Arrêt du processus Analyse et traitement de l'erreur
FR1750740A 2017-01-30 2017-01-30 Dispositif d'acquisition de donnees physiologique et biometrique Active FR3062295B1 (fr)

Priority Applications (3)

Application Number Priority Date Filing Date Title
FR1750740A FR3062295B1 (fr) 2017-01-30 2017-01-30 Dispositif d'acquisition de donnees physiologique et biometrique
PCT/FR2018/050204 WO2018138457A1 (fr) 2017-01-30 2018-01-30 Dispositif d'acquisition de données physiologique et biométrique
EP18705433.3A EP3573530A1 (fr) 2017-01-30 2018-01-30 Dispositif d'acquisition de données physiologique et biométrique

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
FR1750740 2017-01-30
FR1750740A FR3062295B1 (fr) 2017-01-30 2017-01-30 Dispositif d'acquisition de donnees physiologique et biometrique

Publications (2)

Publication Number Publication Date
FR3062295A1 true FR3062295A1 (fr) 2018-08-03
FR3062295B1 FR3062295B1 (fr) 2019-04-05

Family

ID=58358729

Family Applications (1)

Application Number Title Priority Date Filing Date
FR1750740A Active FR3062295B1 (fr) 2017-01-30 2017-01-30 Dispositif d'acquisition de donnees physiologique et biometrique

Country Status (3)

Country Link
EP (1) EP3573530A1 (fr)
FR (1) FR3062295B1 (fr)
WO (1) WO2018138457A1 (fr)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080045806A1 (en) * 2006-08-16 2008-02-21 Bernhard Keppler Method to transmit physiological and biometric data of a living being
US20090043180A1 (en) * 2007-08-08 2009-02-12 Nonin Medical, Inc. Sensor and system providing physiologic data and biometric identification
US20090110192A1 (en) * 2007-10-30 2009-04-30 General Electric Company Systems and methods for encrypting patient data
US20150312669A1 (en) * 2011-06-29 2015-10-29 Lg Electronics Inc. Terminal and control method thereof

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080045806A1 (en) * 2006-08-16 2008-02-21 Bernhard Keppler Method to transmit physiological and biometric data of a living being
US20090043180A1 (en) * 2007-08-08 2009-02-12 Nonin Medical, Inc. Sensor and system providing physiologic data and biometric identification
US20090110192A1 (en) * 2007-10-30 2009-04-30 General Electric Company Systems and methods for encrypting patient data
US20150312669A1 (en) * 2011-06-29 2015-10-29 Lg Electronics Inc. Terminal and control method thereof

Also Published As

Publication number Publication date
EP3573530A1 (fr) 2019-12-04
FR3062295B1 (fr) 2019-04-05
WO2018138457A1 (fr) 2018-08-02

Similar Documents

Publication Publication Date Title
CA2901662C (fr) Systeme de controle d'un dispositif implantable a partir d'ordres executes par un utilisateur
EP2300883B1 (fr) Systeme et procede de commande d'une machine par des signaux corticaux
EP3376943A1 (fr) Procede et systeme d'acquisition et d'analyse de donnees physiologiques
FR2850191A1 (fr) Procede et dispositif de securisation par reconnaissance de personne
FR2850190A1 (fr) Procede et dispositif de reconnaissance de personne
EP3223695A1 (fr) Dispositif et procede de stimulation des ondes lentes cerebrales
WO2018002542A1 (fr) Procédé de détection d'au moins un trouble du rythme cardiaque
EP3982824B1 (fr) Dispositif de mesure de temperatures et systeme de determination d'une temperature interne profonde d'un etre humain
EP3151758A1 (fr) Dispositif de maintien d'une veine d'un utilisateur en position et dispositif de ponction ou d'injection dans une veine d'un utilisateur
US10528834B2 (en) Biometric sensor for detection of wrist blood vessels in a wristwatch or wristband
WO2018002541A1 (fr) Dispositif de détection d'au moins un trouble du rythme cardiaque
EP3387794B1 (fr) Procede et systeme de recuperation de donnees de fonctionnement d'un dispositif de mesure des ondes cerebrales
CA2880246A1 (fr) Authentification de personne par biometrie
EP4218578A1 (fr) Montre connectée avec lunette rotative
WO2021019142A1 (fr) Systeme et procede pour la detection et l'aide a la correction de postures inappropriées en temps réel
FR3028418A1 (fr) Dispositif implantable pour la stimulation optique du cerveau humain ou animal
WO1987006113A1 (fr) Dispositif temoin de surveillance d'elements discrets mobiles, systeme de surveillance comprenant de tels dispositifs et leur utilisation a la gestion de la stabulation
FR3062295A1 (fr) Dispositif d'acquisition de donnees physiologique et biometrique
EP0681447B1 (fr) Dispositif de determination d'informations physiologiques, et utilisation correspondante
WO2019008296A1 (fr) Dispositif de mesure de parametres physiologiques d'un individu humain ou animal
KR102724372B1 (ko) 인터랙티브 생체 터치 스캐너
WO2024161089A1 (fr) Système de surveillance d'au moins un paramètre représentatif d'une décompensation d'une insuffisance cardiaque au moyen d'un implant sous-cutané
FR3034599A1 (fr) Procede de commande securisee d’un telephone mobile par un dispositif electronique porte et dispositif electronique adapte a etre porte associe
FR3017228A1 (fr) Dispositif de traitement de l'information dote de capteur(s) de donnee(s) physiologiques(s)
FR3102591A1 (fr) Prédiction d’état et commande d’un dispositif en fonction d’un état estimé

Legal Events

Date Code Title Description
PLFP Fee payment

Year of fee payment: 2

PLSC Publication of the preliminary search report

Effective date: 20180803

PLFP Fee payment

Year of fee payment: 3

PLFP Fee payment

Year of fee payment: 4

PLFP Fee payment

Year of fee payment: 5

PLFP Fee payment

Year of fee payment: 6

PLFP Fee payment

Year of fee payment: 8