ITMI20082142A1 - Sistema e metodo di identificazione portatile di un individuo - Google Patents

Description

Descrizione di un brevetto d’invenzione a nome:

Il presente trovato si riferisce a un sistema e metodo di identificazione portatile di un individuo.

Più in particolare si riferisce a un sistema e metodo di identificazione di un individuo sia umano che animale.

Attualmente sono noti dei dispositivi di identificazione per individui che consentono il confronto dei dati contenuti in un archivio con un parametro biologico inserito in detto dispositivo. Il parametro biologico viene inserito da un operatore dopo essere stato rilevato ad esempio sulla scena di un crimine (impronte digitali). Le impronte digitali vengono cosi confrontate con quelle presenti in archivio e se si verifica una congruenza tra il dato in ingresso e quello in uscita viene fornito l’identificativo associato al dato presente nell’archivio.

Sono inoltre noti mezzi per controllare l’accesso a determinate zone di sicurezza o a periferiche quali computer o simili. Così ad esempio sono previsti dei dispositivi di controllo che presentano scanner di impronte digitali o dell’iride. Quando si desidera accedere all’area o alla periferica protetta viene letto il dato biologico dell’utente, viene confrontato con quello memorizzato in archivio e se si verifica una congruenza viene garantito l’accesso. Diversamente l’accesso viene vietato.

I noti dispositivi non permettono l’identificazione di un individuo in qualsiasi zona o luogo essa sia necessaria.

Scopo della presente invenzione è quello di fornire un sistema e metodo di identificazione portatile che possa essere utilizzato in qualunque luogo e in qualsiasi momento, ad esempio su mezzi delle forze dell’ordine o su mezzi di soccorso.

Questo ed altri scopi sono raggiunti da un sistema e metodo di identificazione portatile realizzato secondo gli insegnamenti tecnici delle annesse rivendicazioni.

Ulteriori caratteristiche e vantaggi del trovato risulteranno evidenti dalla descrizione di una forma di realizzazione preferita ma non esclusiva del sistema e metodo, illustrata a titolo esemplificativo e quindi non limitativo nei disegni allegati, in cui:

la figura 1 è una vista schematica che illustra un dispositivo secondo il presente trovato; e

la figura 2 mostra una forma alternativa di realizzazione del dispositivo secondo la presente invenzione.

Con riferimento alle figure citate, viene mostrato un sistema di identificazione di un individuo generalmente indicato con il riferimento 1.

Il sistema comprende un’unità portatile 2, che prevede almeno un sensore di un parametro biologico di un individuo umano o animale.

L’unità 2 è in particolare è antiurto e resistente a caduta, alle vibrazioni, impermeabilizzata, resistente all’umidità, alla polvere, alle alte o basse temperature, agli shock termici, all’altitudine, preferibilmente costituita da uno chassis “rugged” dotato di uno schermo eventualmente touch screen e una tastiera.

Nel caso illustrato tale sensore 3 è rappresentato da un sensore o scanner dell’iride 5 dell’individuo di cui verificare l’identità ed è montato su una scheda di controllo 4 (devices control board) insieme ai necessari dispositivi di ausilio all’acquisizione quali un illuminatore a Led ad emissione NIR (Near InfraRed,).

La scheda 4 è interfacciata con un’unità di acquisizione 6 della lettura dello scanner dell’iride (Acquisition library). L’unità di preelaborazione 6 è interfacciata a sua volta con il software 7 (GUI and Application Logic) che include la logica dell’applicativo e l’interfaccia grafica che sul display mostra i dati in acquisizione dai sensori e le informazioni necessarie all’identificazione dell’individuo.

L’unità 7 è interfacciata sul dispositivo con il componente software 21A di estrazione delle caratteristiche biometriche (feature extraction) al fine di generare un dato digitale (template) che contiene tutte le informazioni necessarie per l’identificazione (matching) del soggetto.

Nella forma di realizzazione di figura 1 il dispositivo disporre dispone di un archivio locale 23A di identificazione contenente ad esempio il nome e cognome, data e comune di nascita, luogo di residenza ecc. associati ai dati biometrici (in questo caso dati sull’iride). In tale forma l’unità 7 è interfacciata sul dispositivo con il componente software 21A di estrazione delle caratteristiche biometriche (feature extraction) al fine di generare un dato digitale (template) che contiene tutte le informazioni necessarie per l’identificazione (matching) del soggetto. L’unità di interfaccia 7 e il componente software di estrazione delle caratteristiche formano un’unità di pre-elaborazione (25) atta a generare il dato digitale derivato dalla lettura del parametro biometrico. Quindi l’unità 7, confronta il dato prodotto dall’unità 21A di feature extraction, per il tramite del modulo di confronto (matching module) 22A con i template contenuti nell’archivio 10. Archivio 10 e modulo di confrono 22A sono connessi all’unità di pre-elaborazione 25 tramite una connessione diretta 24. In caso di corrispondenza il modulo 22A (matching), invierà all’unità 7 i dati identificativi dell’individuo, che verranno opportunamente mostrati sul display.

In caso di mancata corrispondenza, oppure in una forma di realizzazione (mostrata in figura 2) dove l’archivio locale e il modulo di confronto 22A non sono presenti, l’unità 25, interfacciata con un componente software per la criptatura e decriptatura logica dei dati e la comunicazione 11 a sua volta collegato con un modulo di ricetrasmissione satellitare 12 invierà tramite una rete satellitare 13 il dato proveniente dall’unità di acquisizione 6, eventualmente associato al dato digitale estratto dall’unità di feature extraction 8, ad un’unità fissa 15 anch’essa munita di un modulo di ricetrasmissione satellitare 14.

Il modulo di ricetrasmissione 14 dell’unità fissa 10 è connesso a un client di comunicazione e criptatura / decriptatura 16, a sua volta connesso con un sistema IIS (Internet Information Services) 17. In sostanza i modem satellitari 12 e 14 e il satellite 13 sono dei mezzi di trasmissione 24 alternativi alla connessione diretta fra l’unità di pre-elaborazione 25 e un’unità di elaborazione 20. Il server IIS è connesso in rete 19 con un’unità di elaborazione (web service) 20 che include un’unità di estrazione delle features 21 ed un’unità di confronto (matching module) 22 interfacciata con un archivio 23 contenente parametri biologici (in questo caso scansioni di iride) associati ad un identificativo dell’individuo a cui appartengono. Il modulo di ricetrasmissione 14, il modulo di comunicazione e criptatura / decriptatura 16 ed il sistema IIS 17 formano in sostanza un gruppo di acquisizione 18 del dato trasmesso via satellite dall’unità portatile 2. Tale gruppo 18 riceve il dato digitale satellitare e lo invia via rete 19 tramite protocolli della pila web service al centro di elaborazione 20 e precisamente su modulo web service 17A. Il centro di elaborazione 20 comprende oltre a tale modulo 17A un’unita di elaborazione (feature extraction) 21 un’unità di confronto (matching) 22 e un archivio 23.

Il gruppo di acquisizione 18 ed il centro di elaborazione 20 costituiscono l’architettura dell’unità fissa 15.

L’unità 22 del gruppo 15 provvede a confrontare il dato digitale estratto dall’unità di feature extraction 21A dell’unità portatile 2 con i dati contenuti nell’archivio 23, associati ai dati identificativi dell’individuo.

In una forma alternativa di realizzazione il gruppo di acquisizione 16 e il centro di elaborazione 18 sono direttamente connessi (non tramite web) e si trovano nella stessa posizione. Pertanto il client/server 11 e 13 risultano non necessari.

I dati identificativi, associati ai dati biometrici sotto forma di dato digitale elaborato e/o di dato estratto dall’acquisition library 6, possono comprendere ad esempio il nome e cognome, data e comune di nascita, luogo di residenza ecc. In questa modalità, detta “diretta”, il ruolo dell’unità di elaborazione e confronto 22 è in sostanza quello di confrontare il dato letto e elaborato dall’unità portatile 2 con quelli presenti all’interno dell’archivio 23 in modo da stabilire se vi sia una corrispondenza tra il dato letto e uno di quelli presenti in archivio.

In tal caso il centro di elaborazione 20 invia all’unità 18 l’identificativo contenuto nell’archivio (che viene trasmesso tramite la rete 19) e quindi previa operazione di cryptatura logica effettuata dall’unità 16, viene inviata dalla stessa unità per il tramite dell’unità 14 (modem satellitare) all’unità portatile 2. Tale identificativo viene successivamente decriptato dall’unità 11 e mostrato sul display tramite l’unità 7 (GUI e Application logic) rendendo possibile l’identificazione dell’individuo.

Qualora invece non si verifichi una corrispondenza con nessuno dei dati presenti in archivio l’unità di elaborazione richiede all’utilizzatore l’immissione (ad esempio tramite una periferica di input associata all’unità portatile come un touch screen o altra opportuna) dei dati identificativi relativi al soggetto e qualora essi siano certi, vengono memorizzati nell’archivio e associati al dato ricevuto. Ciò permette di popolare facilmente e velocemente l’archivio 23.

In una forma alternativa di realizzazione il dato inviato all’unità fissa 15 comprende già in origine un identificativo del soggetto (ad esempio il suo nome e cognome immesso tramite la periferica di input) in aggiunta alla lettura elaborata dello scanner 3. In questo caso il ruolo dell’unità 23 è quello di confrontare sia il dato relativo al parametro biologico che quello relativo all’identificativo e in caso di corrispondenza di entrambi o meno trasmettere all’unità portatile 2 un segnale di corretta o errata identificazione dell’individuo.

Nel dettaglio della forma di realizzazione descritta il sensore 3 è una camera CCD monocromatica associata a LED NIR. La camera possiede delle sorgenti luminosi che si illuminano a intermittenza per permettere la messa a fuoco.

In una forma alternativa di realizzazione ed utilizzo detta “differita” il dispositivo portatile 2 non effettua un’estrazione delle feature tramite il modulo 8. In tale forma l’unità 7 è interfacciata sul dispositivo direttamente con il componente software per la criptatura e decriptatura logica dei dati e la comunicazione 11 a sua volta collegato con un modulo di ricetrasmissione satellitare 12, il quale invierà tramite una rete satellitare 13 solo il dato proveniente dall’unità di acquisizione 6, all’unità fissa 15 anch’essa munita di un modulo di ricetrasmissione satellitare 14.

Il dato acquisito e trasmesso, verrà quindi trasmesso dal modulo 18 al centro di elaborazione 20 contenente il modulo 21 di feature extraction. Tale unità di elaborazione provvederà in tale sede all’estrazione del dato digitale, per la successiva operazione di confronto l’apposito modulo 22 di matching con i dati contenuti nell’archivio 23.

Vantaggiosamente in ciascuna delle forme di realizzazione descritte l’unità di elaborazione e confronto 20 include il modulo 21 che elabora i dati biologici contenuti nell’archivio per estrarne solo le parti più significative e caratteristiche che verranno poi confrontate dal modulo 22 con il dato inviato dall’unità portatile. Vantaggiosamente tali moduli 21 e 22 possono essere identici rispettivamente ai moduli 8 e 9 presenti sull’unità portatile per il pre-processamento dei dati in modo da poter ottenere dati successivamente confrontabili.

In conclusione si sottolinea che in ciascuna delle forme di realizzazione di cui sopra i mezzi di ricetrasmissione satellitari possono essere sostituiti da mezzi di ricetrasmissione radio come ad esempio GSM o GPRS.

Vantaggiosamente l’unità portatile può comprendere un sistema GPS che ne permette la localizzazione. Tale informazione GPS può essere inviata all’unità fissa durante le fasi di trasmissione del dato digitale.

Inoltre l’unità portatile potrà supportare tramite configurazioni distinte, sia la modalità “diretta” che la modalità “differita” precedentemente descritte in modo da scegliere l’accuratezza dei dati trasmessi all’unità fissa 15.

Vantaggiosamente l’unità portatile potrà essere configurata per essere resistente ad attacchi atti ad ottenere informazioni sensibili. Ciò è ottenibile tramite la separazione fisica e logica tra le interfacce in modo che nel flusso nessuna informazione sensibile rimanga in alcun modulo o sua interfaccia.

Inoltre l’unità portatile può prevedere sistemi atti a renderla accessibile solo previa autenticazione dell’utilizzatore effettuata ad esempio tramite controllo biometrico dei dati, tramite i sensori contenuti sul dispositivo stesso.

Ancora a favore della sicurezza del sistema l’unità portatile potrà essere dotata di RAM e/o ROM flash, che in caso di tentativo di intrusione fisica o logica potranno rendere ogni dato ed il dispositivo stesso inutilizzabili.

Claims (20)

1. RIVENDICAZIONI 1. Sistema di identificazione (1) di un individuo comprendente un’unità portatile (2), l’unità portatile presentando almeno un mezzo sensore (3) di un parametro biologico di un individuo, un’unità di pre-elaborazione (25) atta a generare un dato digitale derivato dalla lettura di detto mezzo sensore e mezzi di trasmissione (24) atti almeno ad inviare detto dato ad un sistema di elaborazione (20,20A) che comprende almeno un archivio (23,23A) di parametri biologici ciascuno associato ad un identificativo di un individuo e mezzi di confronto (22,22A) di detto dato ricevuto con i parametri biologici presenti nell’archivio atti a generare un segnale legato alla congruenza o meno fra detto dato digitale e almeno uno di detti parametri presenti nell’archivio, detto segnale essendo evidenziato dall’unità portatile per identificare detto individuo.
2. 2. Sistema secondo la rivendicazione precedente caratterizzato dal fatto che detto sistema di elaborazione (20A) è integrato in detta unità portatile (2) e detti mezzi di trasmissione sono connessioni dirette (24).
3. 3. Sistema secondo la rivendicazione 1, caratterizzato dal fatto che detto sistema di elaborazione (20) è parte di un’unità fissa (15) che è remota rispetto a detta unità portatile (2) e detti mezzi di trasmissione (24) atti a inviare detto dato comprendono mezzi radio (12,13,14).
4. 4. Sistema secondo la rivendicazione precedente caratterizzato dal fatto che detti mezzi radio comprendono modem satellitari (12,14) e satelliti (13).
5. 5. Sistema secondo la rivendicazione 3, caratterizzato dal fatto che detti mezzi di trasmissione (24) comprendono dispositivi GSM e/o GPRS.
6. 6. Sistema secondo una o più delle rivendicazioni precedenti, caratterizzato dal fatto che detti mezzi di trasmissione (24) comprendono nell’unità portatile (2) un modulo di comunicazione e criptaggio (16,11) presente anche sull’unità fissa (15).
7. 7. Sistema secondo una o più delle rivendicazioni precedenti caratterizzato dal fatto che l’unità fissa comprende oltre al sistema di elaborazione (20) un modulo web (17A) e che comunica con quest’ultimo tramite rete web (19) e che fa parte di detti mezzi di trasmissione (24).
8. 8. Sistema secondo una o più delle rivendicazioni precedenti caratterizzato dal fatto che detta unità di pre-elaborazione (25) comprende un modulo di estrazione di caratteristiche (21A) che elabora detti dati in modo da identificare e includere in detto dato digitale solo i parametri significativi derivati dalla lettura del sensore.
9. 9. Sistema secondo una o più delle rivendicazioni precedenti caratterizzato dal fatto che detto mezzo sensore di un parametro biologico comprende uno o più fra i seguenti dispositivi; una camera per la scansione dell’iride e/o un lettore di DNA e/o un lettore di impronte digitali e/o una camera per il riconoscimento facciale 2D o 3D, un microfono per il riconoscimento della voce.
10. 10. Sistema secondo la rivendicazione 1, caratterizzato dal fatto che se tale congruenza è verificata detto segnale comprende l’identificativo di tale individuo.
11. 11. Sistema secondo la rivendicazione 1, caratterizzato dal fatto che l’unità portatile (2) comprende mezzi di immissione di un identificativo da verificare, detto dato digitale trasmesso all’unità di elaborazione (20) comprendendo anche tale identificativo da verificare che viene confrontato con l’identificativo associato a ciascun parametro biologico congruente con detto dato, l’esito di tale confronto essendo trasmesso/visualizzato tramite detto segnale dall’unità portatile.
12. 12. Sistema secondo una o più delle rivendicazioni precedenti caratterizzato dal fatto che in caso l’identificativo rilevato dall’unità portatile (2) non sia presente in detto archivio, l’unità di elaborazione (20,20A) invia a detta unità portatile (2) una richiesta di maggiori informazioni sull’individuo da identificare e memorizza dette ulteriori informazioni in detto archivio.
13. 13. Sistema secondo una o più delle rivendicazioni precedenti caratterizzato dal fatto che detta unità portatile (2) comprende una batteria di alimentazione della stessa.
14. 14. Sistema secondo la rivendicazione 1, caratterizzato dal fatto che detto dato digitale è identico alla lettura di detto sensore oppure che detto dato digitale contiene solo i parametri rilevanti di detta lettura.
15. 15. Metodo di identificazione di un individuo comprendente la fase di leggere mediante un’unità portatile un parametro biologico di un individuo, pre-elaborare detto parametro per trasformarlo in un dato digitale, inviare detto dato digitale ad un’unità di confronto, confrontare detto dato digitale con un archivio di parametri biologici, generare un segnale di congruenza o di incongruenza e inviare detto segnale di congruenza o incongruenza a detta unità portatile.
16. 16. Metodo secondo la rivendicazione precedente caratterizzato dal fatto che detto dato digitale è inviato via satellite, GSM, GPRS o connessione diretta.
17. 17. Metodo secondo la rivendicazione precedente comprendente la fase di acquisire tramite l’unità portatile un identificativo da verificare, detto identificativo da verificare essendo incluso in detto dato.
18. 18. Metodo secondo una o più delle rivendicazioni precedenti, caratterizzato dal fatto che detto segnale di congruenza contiene l’identificativo associato a detto parametro biologico in detto archivio.
19. 19. Metodo secondo una o più delle rivendicazioni precedenti caratterizzato dal fatto che detto dato digitale prima di essere trasmesso via satellite viene criptato.
20. 20. Metodo secondo una o più delle rivendicazioni precedenti caratterizzato dal fatto che detto dato digitale, dopo essere stato ricevuto da un’unità ricevente (18) associata all’unità fissa, viene trasmesso via internet a un sistema di elaborazione di confronto.