ITMI20120708A1 - Dispositivo di assegnazione di una posizione geografica ad una immagine - Google Patents

Description

DESCRIZIONE

Campo di applicazione

La presente invenzione riguarda un dispositivo ed un metodo di assegnazione di una posizione geografica ad una fotografia. Più in particolare, l'invenzione riguarda un dispositivo del tipo sopra descritto, che include un modulo ricevitore di un segnale di posizionamento satellitare per identificare la posizione geografica ed un modulo fotocamera per scattare una fotografia, in cui la posizione geografica viene associata alla fotografìa e salvata con la stessa.

Arte antecedente

Un metodo noto per attribuire una posizione geografica ad una fotografia à ̈ divulgato in CN201 11099180. Questa domanda di brevetto divulga la registrazione delle informazioni di posizione in una fotografia scattata con un telefono cellulare, comprendente gli stadi di attivazione di un modulo GPS (Sistema di Posizionamento Globale) del telefono cellulare per ottenere le informazioni di posizione, salvataggio delle informazioni di posizione in una memoria del telefono cellulare e disattivazione del modulo GPS. Quando il telefono cellulare scatta la fotografia, le informazioni di posizione possono essere richiamate dalla memoria e registrate nella fotografia, venendo salvate con essa; in un'altra forma di realizzazione, viene ricercata una fotografia o una cartella delle fotografie nel telefono cellulare e può essere richiamata una funzione per scrivere le informazioni di posizione, al fine di scrivere le informazioni di posizione in una fotografìa selezionata; anche in questo caso, la fotografia selezionata viene salvata insieme alle informazioni di posizione.

Più in particolare, il telefono cellulare con GPS di CN201 11099180 attiva il modulo GPS per un tempo breve nel quale vengono acquisite le informazioni di posizione. Il modulo GPS non viene attivato dopo aver scattato la fotografia, per ragioni di risparmio energetico del telefono cellulare. Le informazioni di posizione vengono scritte nella fotografia in occasione della visualizzazione della fotografia in un secondo momento, anche se le informazioni di posizione non sono registrate nella fotografia quando essa viene scattata.

II metodo dell'arte antecedente risente di alcuni problemi e di alcune limitazioni.

Innanzi tutto, le informazioni di posizione acquisite in un certo luogo geografico possono essere attribuite ad una fotografia che viene scattata in un luogo geografico diverso. Di conseguenza, la fotografia à ̈ privata di qualsiasi valore documentale, poiché le informazioni di posizione salvate con essa non garantiscono che la fotografia sia stata effettivamente scattata nel luogo geografico indicato dalle informazioni di posizione.

Inoltre, dalla fotografia e dalle informazioni di posizione salvate non à ̈ possibile determinare il dispositivo attraverso il quale la fotografia à ̈ stata scattata. Questa à ̈ una limitazione che indebolisce ulteriormente il valore documentale della fotografia. Peraltro, nel metodo dell’arte nota non vi à ̈ alcun modo di identificare l'utente che scatta la fotografia nel luogo geografico, nà ̈ di associare alla fotografia una data/un'ora, al fine di dimostrare che il dispositivo e/o l'utente erano in un certo luogo geografico in una certa data / ad una certa ora, quando à ̈ stata scattata la fotografia.

Soprattutto, non vi à ̈ alcun modo di evitare una combinazione di tali informazioni, per esempio il salvataggio di una fotografia associata ad una data/ ora diverse dalla data/ ora in cui la fotografia à ̈ stata scattata oppure ad informazioni identificative dell'utente e/o del dispositivo non corrispondenti all’identità dell'utente o del dispositivo effettivamente utilizzati per scattare la fotografia.

Infine, il metodo dell’arte antecedente à ̈ limitato nella precisione delle informazioni di posizione restituite dal modulo GPS, specialmente se tale modulo riceve un segnale debole, per esempio a causa di campi schermati, percorsi ritardati, fenomeni di riflessione dovuti a edifici, soffitti, gallerie, ecc.. Naturalmente, l’attribuzione alla fotografia di informazioni di posizione errate ne indebolisce ulteriormente il valore documentale.

Un altro metodo noto per attribuire una posizione geografica prevede che un modulo GPS sia sempre attivo in un dispositivo che include anche una fotocamera per scattare una fotografia. Sostanzialmente, questo metodo risente di tutti gli svantaggi sopra riportati ed anche di un elevato consumo di energia del modulo GPS che à ̈ sempre attivo, anche quando non à ̈ necessario recuperare una posizione geografica da associare alla fotografia.

Il problema alla base della presente invenzione consiste nell'associare informazioni di posizione ad una fotografia scattata in una posizione geografica identificata effettivamente dalle informazioni dì posizione, fornendo così un valore documentale certo ai dati restituiti, preferibilmente od opzionalmente completando i dati restituiti con informazioni sul dispositivo e/o sull’utente che hanno scattato la fotografia, più preferibilmente migliorando la precisione delle informazioni di posizione, conferendo così un'elevata affidabilità ai dati restituiti e superando la limitazione di cui à ̈ attualmente affetto il metodo secondo l'arte antecedente.

Riassunto dell' invenzione

L'idea di soluzione alla base della presente invenzione à ̈ rendere disponibile un dispositivo che includa un mezzo per scattare una fotografia ed un mezzo per identificare una posizione geografica nel momento in cui la fotografia viene scattata, in cui la fotografia sia salvata solamente con le coordinate geografiche della posizione dopo essere stata firmata o codificata con tali coordinate geografiche. Una chiave crittografica per firmare la fotografia e le corrispondenti coordinate geografiche à ̈ memorizzata nel dispositivo e non à ̈ accessibile, evitando così una firma della fotografia scattata con coordinate geografiche diverse o un'identica firma delle coordinate geografiche con una fotografia scattata in un luogo diverso.

La fotografia e le corrispondenti coordinate geografiche sono restituite come dati aggregati firmati e preferibilmente sono completati con informazioni aggiuntive associate ad una data/ un'ora in cui la fotografia à ̈ stata scattata e più preferibilmente con informazioni associate all'utente. Anche queste informazioni sono firmate con la chiave crittografica del dispositivo. Secondo quest'aspetto dell'invenzione, i dati firmati e aggregati restituiti dal dispositivo hanno un elevato valore documentale dal momento che essi possono essere utilizzati per dimostrare che la fotografia à ̈ stata scattata in un luogo prestabilito e in una data e ad un'ora certe e che à ̈ stata scattata da uno specifico dispositivo e/ o utente.

Secondo questa idea risolutiva sopra indicata, il problema tecnico viene risolto da un dispositivo per attribuire una posizione geografica ad una fotografia comprendente: un modulo fotocamera per scattare la fotografìa; un modulo ricevitore di un segnale di un sistema di posizionamento per identificare le coordinate geografiche nel momento in cui la fotografia viene scattata; un modulo crittografico per firmare la fotografia e le corrispondenti coordinate geografiche, dove il dispositivo memorizza la fotografia firmata e le corrispondenti coordinate geografiche firmate come posizione geografica certificata della fotografia. In un aspetto, il dispositivo include una chiave crittografica, che à ̈ segreta e non accessibile daH'estemo del dispositivo, per firmare la fotografia e le coordinate geografiche come dati aggregati. In un aspetto dell'invenzione, il ricevitore di segnale di un sistema di posizionamento à ̈ un modulo GPS (Sistema di Posizionamento Globale).

In un aspetto dell’invenzione, il modulo fotocamera, il modulo ricevitore di segnale di un sistema di posizionamento ed il modulo crittografico sono incorporati in un unico chip, ossia un microchip, che include una chiave crittografica per firmare la fotografia e le corrispondenti coordinate geografiche. A questo riguardo, i moduli operano internamente in modo da salvare il luogo geografico identificato insieme alla fotografia scattata e da firmare i corrispondenti dati aggregati; più in particolare, le informazioni separate, ossia la sola fotografia o le sole coordinate geografiche, o i dati aggregati in chiaro non sono accessibili, e solamente i dati aggregati firmati sono restituiti dall'unico chip. In una forma di realizzazione, l'unico chip à ̈ incluso ed integrato in un telefono cellulare o in un apparecchio fotografico; in un altro aspetto, l'unico chip à ̈ una scheda IC, una smart card o una scheda SIM. I termini chip e microchip sono utilizzati l'uno in alternativa all’altro ed indicano un circuito integrato comprendente una memoria ed un microprocessore propri.

In un altro aspetto, uno tra il modulo fotocamera, il modulo ricevitore di segnale di un sistema di posizionamento e il modulo crittografico à ̈ incorporato in un primo chip e gli altri moduli sono incorporati in almeno un secondo chip, il primo chip e l'almeno un secondo chip includendo, rispettivamente, una prima chiave crittografica ed una seconda chiave crittografica, in cui ciascun modulo à ̈ programmato per autenticare un altro modulo e trasmettere dati codificati a tale altro modulo attraverso la prima chiave crittografica e la seconda chiave crittografica.

Più in particolare, ciascun modulo à ̈ programmato per eseguire reciproca autenticazione con almeno uno degli altri moduli e/o trasmettere dati codificati a tale almeno uno degli altri moduli. Secondo l'invenzione, si utilizza una firma digitale o uno schema matematico di firma digitale per dimostrare l’autenticità dei dati trasmessi da un modulo ad un altro modulo o da un chip ad un altro chip che includono tali moduli. Una firma digitale valida consente al modulo ricevente o al chip ricevente di trattare i dati ricevuti come creati da un previsto modulo mittente o chip mittente e fa sì che i dati non vengano alterati durante il transito. I dati includono la fotografia digitale, il luogo geografico e/o la data/ l'ora e/o dati associati all'utente o al dispositivo dell’utente .

Preferibilmente, viene utilizzato un algoritmo crittografico a chiave pubblica che richiede due chiavi separate. Una chiave viene utilizzata per bloccare o codificare i dati e un'altra chiave per sbloccare o decodificare i dati cifrati. Le due chiavi non possono essere utilizzate entrambe per codificare e decodificare. Per esempio, una chiave associata ad un primo modulo o chip à ̈ pubblica, ossia nota agli altri moduli, e l'altra chiave del primo modulo à ̈ privata, ossia non nota agli altri moduli. Il primo modulo o chip codifica i dati da trasmettere con la propria chiave privata e la corrispondente chiave pubblica viene utilizzata dagli altri moduli per verificare una firma dei dati bloccati e per controllare che tali dati siano stati effettivamente trasmessi dal primo modulo. In una forma di realizzazione, poiché la codifica degli interi dati potrebbe essere costosa in termini computazionali, viene codificato un hash del messaggio ai fini della verifica della firma. Pertanto, l'uso deH'algoritmo crittografico consente il controllo dell’autenticità dei dati mediante la creazione di una firma digitale della chiave privata, che può essere verificata usando la chiave pubblica.

Per esempio, il modulo fotocamera si trova in un primo chip, il modulo ricevitore di segnale di un sistema di posizionamento in un secondo chip ed il modulo crittografico in un terzo chip, ciascun chip includendo una corrispondente chiave crittografica che non à ̈ accessibile dall'esterno del chip e comunica i dati firmati agli altri chip. Il primo chip riceve le coordinate geografiche dal secondo chip, rileva se tali coordinate geografiche siano effettivamente trasmesse dal secondo chip sulla base della loro codifica, aggrega l’immagine fotografia e le coordinate geografiche ricevute dal secondo chip e firma i dati aggregati per la trasmissione al modulo crittografico; i dati aggregati in chiaro, la sola fotografia o le sole coordinate geografiche non sono accessibili all<1>interno del primo chip. Il terzo chip à ̈ programmato per controllare se i dati aggregati firmati siano ricevuti dal primo chip, sulla base della loro codifica, e firma ulteriormente i dati aggregati come elaborati o appartenenti al dispositivo. In una forma di realizzazione dell’invenzione, il terzo chip si trova in una smart card rimovibile oppure in un elemento di sicurezza associato ad un'identità personale.

In un altro aspetto dell'invenzione, il dispositivo include un involucro che racchiude il primo e l'almeno secondo chip, essendo l'involucro costituito da uno strato rigido avvolgente congegnato in modo da rompere i chip nel caso in cui venga aperto. Per esempio, lo strato rigido avvolgente include una superficie piatta in resina che à ̈ soggetta a rottura in caso di flessione; i chip sono disposti sotto la superficie piatta dello strato rigido avvolgente al fine di rompersi se la superfìcie piatta si spacca.

In un altro aspetto, ciascun chip include un sensore di luce o (un) altro/ i sensore/ i ambientale/i congegnato/ i in modo da essere sensibile alla luce o ad (un) altro/ i elemento /i ambientale/i nel caso in cui l’involucro venga aperto, e sono previsti mezzi per bloccare irreversibilmente i chip quando viene rilevata la luce. Naturalmente tali sensori possono essere predisposti anche sull'unico chip che integra tutti i moduli.

In un altro aspetto, un chip che include più di un modulo comprende un circuito che interconnette i moduli incorporati ed il circuito d'interconnessione à ̈ congegnato in modo da rompersi o interrompersi se uno dei moduli incorporati viene spostato, per esempio estratto dal secondo chip. Anche in questo caso, dei mezzi prevedono il blocco irreversibile dei chip, se il circuito d'interconnessione si rompe. In un altro aspetto dell’invenzione, sono previsti dei mezzi per bloccare irreversibilmente il funzionamento dei chip quando la sicurezza di un circuito d’interconnessione à ̈ compromessa o viene rilevato un attacco.

In una forma preferita di realizzazione dell'invenzione, il dispositivo include inoltre un rilevatore d'impronte digitali per rilevare un'impronta digitale dell'utente, in cui il modulo crittografico firma altresì l'impronta digitale rilevata dal rilevatore. Il rilevatore d'impronte digitali à ̈ accoppiato ad un pulsante o simile che deve essere toccato per scattare la fotografia. Vantaggiosamente, secondo quest'aspetto, viene associata alla fotografia anche l’identità di un utente associata all'impronta digitale. Preferibilmente, in tutti gli aspetti della presente invenzione, la fotografia da firmare à ̈ compressa. Il rilevatore d'impronte digitali può essere incluso nell'unico chip o in uno dei chip incorporati nell'involucro.

Il problema tecnico sopra descritto à ̈ risolto anche per mezzo di un metodo per attribuire una posizione geografica ad una fotografia comprendente: lo scatto della fotografia con un modulo fotocamera; l'identificazione delle coordinate geografiche con un modulo ricevitore di segnale di un sistema di posizionamento, per esempio un modulo GPS, nel momento in cui la fotografia viene scattata; la firma della fotografia e delle corrispondenti coordinate geografiche con un modulo crittografico, con la memorizzazione della fotografia firmata e delle corrispondenti coordinate geografiche firmate come posizione geografica certificata della fotografia.

Preferibilmente, il modulo crittografico riceve le coordinate geografiche firmate con una chiave crittografica GPS del modulo GPS e la fotografia firmata con una chiave crittografica CMOS di un CMOS del modulo fotocamera, verifica le firme delle coordinate geografiche e della fotografia, aggrega le coordinate geografiche e la fotografia, se le firme sono riconosciute, e codifica i dati aggregati con una chiave crittografica; i dati aggregati codificati sono restituiti come fotografia con posizione geografica certificata.

Ulteriori vantaggi e caratteristiche del metodo e del dispositivo secondo la presente invenzione risulteranno evidenti dalla descrizione seguente che viene proposta con riferimento ai disegni annessi solo a scopo esemplificativo e non limitativo.

Breve descrizione dei disegni

La Figura 1 rappresenta schematicamente in un diagramma a blocchi un dispositivo conforme alla presente invenzione.

La Figura 2 rappresenta schematicamente in un diagramma a blocchi una prima forma di realizzazione del dispositivo di Figura 1 .

La Figura 3 rappresenta schematicamente in un diagramma a blocchi una seconda forma di realizzazione del dispositivo di Figura 1.

Descrizione dettagliata

Facendo riferimento alla Figura 1, essa rappresenta schematicamente un dispositivo 1 conforme alla presente invenzione per attribuire una posizione geografica ad una immagine fotografia, che include un modulo funzionale 2 della fotocamera per scattare una fotografia, un modulo funzionale 3 ricevitore di segnale di un sistema di posizionamento ed un modulo funzionale 4 crittografico per firmare la fotografia e le corrispondenti coordinate geografiche.

Per esempio, il modulo 3 ricevitore di segnale di un sistema di posizionamento può essere conforme al GPS (Sistema di posizionamento Globale) GLONASS Navstar o al nascente sistema di posizionamento Galileo. La seguente descrizione viene proposta facendo riferimento ad un modulo funzionale GPS solamente per comodità di spiegazione e per Γ identificazione delle coordinate gografiche può essere utilizzato un modulo funzionale 3 ricevitore di segnale di un sistema di posizionamento di tipo diverso.

In una forma di realizzazione dell’invenzione, il modulo funzionale 2 della fotocamera à ̈ implementato nell'hardware mediante tecnologia a semiconduttori includendo per esempio un sensore CMOS per catturare un'immagine sotto forma di segnale analogico ed un convertitore A/D per convertire il segnale analogico in un’immagine digitale. Il modulo funzionale 3 GPS à ̈ implementato nell'hardware con un ricevitore GPS che include un'antenna per ricevere posizione e data/ ora da un sistema GPS ad esso collegabile; il modulo funzionale 3 GPS deve essere attivo quando viene attivato il modulo funzionale della fotocamera e comunica con il modulo funzionale della fotocamera per la rilevazione. Il modulo funzionale 2 della fotocamera innesca il modulo funzionale 3 GPS nel momento in cui la fotografia viene scattata e in quel momento vengono rilevate data/ora e posizione. Più in particolare, le posizioni sono coordinate geografiche di un luogo geografico nel quale la fotografia viene scattata. Il modulo funzionale 4 crittografico à ̈ associato ad una chiave crittografica e riceve la fotografia in formato digitale dal modulo 2 della fotocamera e la posizione e la data/ l'ora dal modulo funzionale 3 GPS.

Differenti forme di realizzazione dell'invenzione prevedono che il modulo 2 della fotocamera invii la fotografia digitale al modulo funzionale 3 GPS e che quest'ultimo componente trasmetta la posizione e la data/ l'ora e la fotografia in formato digitale al modulo funzionale 4 crittografico, oppure che il modulo funzionale 3 GPS invii la posizione e la data/ l'ora al modulo 2 della fotocamera e che quest'ultimo trasmetta la posizione e la data/ l'ora e la fotografia in formato digitale al modulo funzionale 4 crittografico. Il modulo funzionale 4 crittografico riceve la posizione e la data/ l’ora e la fotografìa in formato digitale e firma o codifica tali dati con la chiave crittografica. Secondo l'invenzione, prima della firma la fotografia digitale e la posizione e la data/ l'ora sono aggregate in un unico file di dati, esse vengono firmate e solo allora archiviate nella memoria. Perciò, la fotografia o la posizione o la data/ l'ora non sono accessibili separatamente all'in terno del dispositivo prima di essere firmate.

In un aspetto dell'invenzione, il modulo funzionale 2 della fotocamera, il modulo funzionale 3 GPS ed il modulo funzionale 4 crittografico sono integrati in un unico microchip 10 che include una memoria 9 nella quale vengono temporaneamente archiviate in forma aggregata la fotografia firmata nonché la posizione e la data/ l'ora firmate. In una forma di realizzazione, la memoria à ̈ una memoria non cancellabile. Vantaggiosamente, il modulo funzionale 2 della fotocamera, il modulo funzionale 3 GPS ed il modulo funzionale 4 crittografico e la memoria 9 secondo quest'aspetto dell'invenzione sono strutturalmente incorporati in un unico chip 10, come rappresentato in Figura 2, dal quale non possono essere recuperati la fotografia digitale in chiaro nà ̈ la posizione e la data/ l'ora in chiaro nà ̈ i dati aggregati di tali fotografia e posizione e data/ora in chiaro, bensì soltanto i dati aggregati firmati vengono archiviati nell'unico chip 10 e possono essere letti dalla sua memoria. In una forma di realizzazione, l'unico chip à ̈ incorporato in un dispositivo portatile, per esempio un telefono cellulare o un apparecchio fotografico. In un'altra forma di realizzazione, l’unico chip à ̈ incorporato in una scheda IC per un dispositivo portatile, per esempio un telefono cellulare o un apparecchio fotografico.

In un'altra forma di realizzazione della presente invenzione, il modulo funzionale 2 della fotocamera, il modulo funzionale 3 GPS ed il modulo funzionale 4 crittografico sono strutturalmente associati a due o più chip 20, 30, per esempio il modulo funzionale 2 della fotocamera e il modulo funzionale 3 GPS si trovano in un primo microchip 20 ed il modulo funzionale 4 crittografico si trova in un secondo microchip 30, come rappresentato in Figura 3, oppure il modulo funzionale 2 della fotocamera si trova in un primo microchip ed il modulo funzionale 3 GPS ed il modulo funzionale 4 crittografico si trovano in un secondo microchip. Queste combinazioni di moduli funzionali vengono proposte solo a fini esplicativi e non limitano il campo di applicazione dell'invenzione e possibili ulteriori combinazioni.

Sempre secondo questa forma di realizzazione, il primo microchip 20 ed il secondo microchip 30 sono strutturalmente connessi e programmati in modo da evitare una rilevazione della fotografia digitale in chiaro o della posizione e della data /de 11' ora in chiaro o dei dati aggregati di tali fotografia e posizione e data/ ora. A questo riguardo, in un aspetto dell'invenzione, ciascun microchip 20, 30 include una chiave crittografica e firma i dati elaborati o rilevati dai corrispondenti moduli funzionali. Per esempio, se il primo microchip 20 include il modulo funzionale 2 della fotocamera così come il modulo funzionale 3 GPS, la fotografia digitale scattata per mezzo del modulo funzionale 2 della fotocamera e le coordinate geografiche e la data/ l'ora acquisite per mezzo del modulo funzionale 3 GPS vengono firmate e trasmesse al modulo funzionale 4 crittografico contenuto nel secondo microchip 30. La fotografia e le coordinate geografiche e la data/l'ora firmate possono essere decodificate soltanto aH'interno del modulo funzionale 4 crittografico che le accorpa sotto forma di dati aggregati e firma quindi i dati aggregati. Soltanto i dati aggregati firmati vengono archiviati nella memoria del secondo microchip 30.

Preferibilmente, secondo questa forma di realizzazione dell'invenzione, tutti i microchip sono strutturalmente incorporati in un involucro 40. L'involucro 40 à ̈ a sua volta incorporato in un dispositivo portatile, per esempio in un telefono cellulare o in un apparecchio fotografico oppure in una scheda IC per il telefono cellulare o l'apparecchio fotografico. L'involucro à ̈ strutturalmente realizzato in modo da danneggiare i microchip in esso incorporati se viene aperto, al fine di evitare ispezioni di ogni singolo microchip, per esempio un'ispezione tesa a scoprire le chiavi crittografiche utilizzate per firmare la fotografia, le coordinate geografiche o i dati corrispondenti. In un aspetto, l'involucro include una superficie piatta o coperchio sotto cui sono disposti i microchip. La superficie piatta à ̈ altamente resistente alla flessione in virtù di un materiale rigido in essa incluso, per esempio una resina non flessibile, e si rompe solamente se viene applicata una forza altamente flettente al di sopra di una soglia prestabilita. Se viene applicata tale forza altamente flettente, si rompe non solo la superficie piatta ma anche i microchip 20, 30 sottostanti, che sono preferibilmente realizzati con un materiale meno resistente alla flessione rispetto alla resina. Pertanto, se l'involucro viene aperto, i microchip si rompono e non possono essere ispezionati nà ̈ ricomposti (per es. ricostituendo le interconnesssioni del microchip o sostituendo uno dei microchip) .

Un esperto del ramo potrà apprezzare che può essere utilizzata una diversa implementazione del supporto dei chip e che possono essere previsti anche due involucri diversi, uno per ciascun chip 20 o 30.

In un altro aspetto dell'invenzione, sono predisposti ulteriori mezzi per proteggere le chiavi crittografiche nei microchip e per evitare l'estrazione dei microchip dall’involucro. Più in particolare, internamente all'involucro sono predisposti mezzi per rilevare la luce se l'involucro viene aperto. In un altro aspetto, internamente all'involucro à ̈ predisposto un circuito d’interconnessione dei microchip, in cui il circuito d'interconnessione à ̈ preferibilmente associato ad una struttura dell'involucro. Se la struttura dell’involucro viene aperta, per esempio viene tagliata, il circuito d’interconnessione viene tagliato o interrotto insieme alla struttura dell'involucro. In tutti questi aspetti sopra descritti, sono predisposti mezzi per danneggiare i microchip, rendendo questi inutilizzabili e/o il contenuto della memoria illeggibile, qualora si rilevasse un'apertura dell'involucro, tali mezzi fornendo, per esempio, una cancellazione elettrica del contenuto della memoria.

In un altro aspetto dell'invenzione, à ̈ incorporato quale modulo funzionale aggiuntivo un rilevatore d'impronte digitali 5; come sopra spiegato, tale modulo funzionale aggiuntivo può essere strutturalmente associato ad uno stesso microchip 10 comprendente tutti gli altri moduli funzionali oppure ad un microchip 30 che à ̈ incorporato nell’involucro con uno o più altri microchip 20 che implementano gli altri moduli funzionali. Alcuni dettagli di una possibile implementazione del modulo funzionale 5 per le impronte digitali vengono tralasciati poiché sostanzialmente corrispondenti a quanto descritto precedentemente per gli altri moduli, per esempio l'impronta digitale rilevata può essere firmata nel microchip 30 che include il rilevatore d'impronte digitali 5 prima di essere trasmessa al modulo funzionale 4 crittografico, al fine di essere aggregata insieme agli altri dati, per evitare che l'impronta digitale rilevata sia letta o intercettata ed associata ad una fotografia o a coordinate geografiche non effettivamente associate alla persona che ha scattato la fotografia.

Il rilevatore di impronte digitali 5 include una superficie sensibile congegnata in modo da essere toccata quando viene inserito il microchip o l'involucro in un dispositivo di cattura dell'immagine, per esempio nel dispositivo portatile o nel modulo fotocamera. Secondo questa forma di realizzazione, le impronte digitali dell'utente vengono rilevate ed aggregate agli altri dati, ossia all'immagine digitale, alle coordinate geografiche, alla data/ all'ora, e firmate dal modulo crittografico. I dati aggregati risultanti garantiscono che la fotografia sia stata scattata dalla persona identificata dalle relative impronte digitali e che tale fotografia sia stata scattata nella posizione geografica indicata dalle coordinate nella data/ all'ora specificate.

In una forma preferita di realizzazione, come dati aggregati insieme alla fotografia, alle coordinate geografiche, alla data/ all'ora e/o alle impronte digitali vengono archiviate anche informazioni riguardanti l'unico microchip 10 o l’involucro 40 e/ o informazioni circa il dispositivo portatile che include tale unico microchip o involucro e mediante il quale la fotografia à ̈ stata scattata. Tali informazioni includono un numero seriale univoco dell'unico microchip o involucro e/o informazioni circa il dispositivo portatile, per esempio il corrispondente IMEI.

In una forma di realizzazione dell'invenzione la firma digitale non à ̈ applicata alla fotografia scattata bensì ad una versione rimpicciolita di tale fotografia, ciò traducendosi in una semplificazione e velocizzazione della corrispondente verifica. Infatti, un'elevata risoluzione, per esempio 15 milioni di pixel o maggiore, ed un'elevata intensità di colore, vale a dire 36 bit per pixel o maggiore, darebbero luogo ad una dimensione della fotografia di decine di megabytes in modalità non elaborata ed applicare la firma digitale ad una fotografia di questa dimensione, così come verificare tale firma, à ̈ troppo complicato ed intensivo in termini computazionali. Inoltre, se anche solo un singolo pixel contenesse un errore, la firma potrebbe fallire, anche se la fotografia non fosse stata manipolata o la firma fosse stata eseguita con il corretto modulo funzionale. Pertanto, preferibilmente, la firma digitale viene elaborata o calcolata su una fotografia a risoluzione inferiore, preferibilmente avente una ridotta intensità di colore, per esempio in bianco e nero, più preferibilmente scontornata per rimuovere le parti più prossime ai bordi, in una versione compressa con o senza approssimazione; la fotografia a risoluzione inferiore à ̈ considerata un'immagine di riferimento per la firma digitale della fotografia scattata. Vantaggiosamente, la qualità di tale immagine di riferimento à ̈ sufficiente per verificare visivamente la corrispondenza con la fotografia scattata. Per esempio, secondo l'invenzione, se si fotografa un numero di targa di una macchina, il numero di targa della macchina à ̈ distinguibile anche sull'immagine di riferimento per la firma digitale avente risoluzione inferiore a quella della fotografia scattata. Pertanto, la sicurezza del sistema non risulta compromessa.

In una forma di realizzazione deH’invenzione, il metodo prevede una funzione per attivare o disattivare l'elaborazione della firma digitale sulla fotografia a risoluzione inferiore. Allorché vengono fotografati oggetti veramente piccoli o dettagli di un oggetto o un oggetto posto a distanza dalla fotocamera, può essere attivata l'elaborazione della firma digitale ad alta risoluzione.

In un aspetto dell'invenzione, la fotografia digitale e l'immagine di riferimento possono essere recuperate separatamente, e le informazioni di posizione geografica, data/ ora e la firma digitale potrebbero essere applicate soltanto all’immagine di riferimento.

Il problema tecnico inizialmente descritto viene risolto anche per mezzo di un metodo secondo la presente invenzione per attribuire una posizione geografica ad una fotografia. Il metodo comprende lo scatto della fotografia con un modulo fotocamera; l'identificazione delle coordinate geografiche con un modulo GPS, nel momento in cui la fotografia viene scattata; la firma della fotografia e delle corrispondenti coordinate geografiche con un modulo crittografico, con l'archiviazione della fotografia firmata e delle corrispondenti coordinate geografiche firmate come posizione geografica certificata della fotografia.

Per esempio, il modulo crittografico riceve le coordinate geografiche firmate con una chiave crittografica GPS del modulo GPS e la fotografia firmata con una chiave crittografica CMOS di un CMOS del modulo fotocamera, verifica le firme delle coordinate geografiche e della fotografia, aggrega le coordinate geografiche e la fotografia se la firma viene riconosciuta e codifica i dati aggregati con una chiave crittografica, restituendo i dati aggregati codificati come posizione geografica certificata della fotografia.

Il metodo prevede inoltre fasi per migliorare la precisione delle coordinate del luogo geografico in cui la fotografia viene scattata. Come à ̈ noto, l'accuratezza di posizionamento di un GPS aumenta proporzionalmente al tempo trascorso dall'accensione del ricevitore GPS; dopo l'accensione, il ricevitore GPS memorizza una storia di coordinate che viene utilizzata per tracciare un movimento del microchip. Un algoritmo riceve come input la storia di coordinate a, b, c, d, e, ricevuta dal GPS con le corrispondenti date/ore a<1>, b', c', d<1>, e<1>ed elabora una posizione stimata F ad una corrispondente data/ ora stimata F' che viene confrontata con una posizione rilevata f effettivamente ricevuta ad un'ora rilevata f . L’algoritmo include tecniche d'interpolazione per elaborare la posizione F e la data/l'ora F<1>stimate. Secondo questo metodo, la posizione F e la data/l'ora F’ stimate possono essere utilizzate per migliorare la precisione della posizione f e della data/dell'ora f rilevate, nel caso in cui il segnale sia debole, o in sostituzione delle stesse nel caso in cui la posizione f e la data/l’ora f non possano essere rilevate a causa dell'indisponibilità del segnale.

In un altro aspetto dell'invenzione, il ricevitore GPS rileva l'affidabilità delle informazioni di posizione e la fotografia viene associata alle informazioni di posizione solo se queste ultime sono affidabili. Per esempio, le informazioni di posizione non sono considerate affidabili se il segnale del satellite à ̈ debole, ossia sotto una soglia prestabilita, oppure perchà ̈ l’attivazione del ricevitore à ̈ troppo limitata nel tempo, per esempio al di sotto di un numero prestabilito di secondi. Pertanto, le informazioni di posizione associate alla fotografia hanno un elevato grado di accuratezza.

In un altro aspetto dell'invenzione, le informazioni di posizione associate alla fotografìa includono anche un indice che mostra l'accuratezza delle informazioni di posizione calcolate.

In un altro aspetto dell'invenzione, la data/l'ora vengono rilevate da un ulteriore modulo radio ricevitore che riceve e decodifica i segnali orari terrestri, come la stazione radio ad onde lunghe DCF77.

Vantaggiosamente, una fotografia scattata con il metodo ed il dispositivo secondo la presente invenzione ha un elevato valore documentale poiché può essere utilizzata per dimostrare che la fotografia à ̈ stata effettivamente scattata in una posizione geografica associata alle coordinate geografiche memorizzate con la fotografia e/o nella data/all'ora e/o da una persona identificata dalle impronte digitali e/o mediante uno specifico dispositivo hardware corrispondente ad un numero seriale memorizzati con tale fotografia come dati aggregati. Per esempio, in un incidente automobilistico, un testimone o un pubblico ufficiale può scattare una fotografia di un'automobile danneggiata che inconfutabilmente documenta che l'incidente automobilistico à ̈ avvenuto in una via corrispondente a precise coordinate geografiche e che à ̈ stata scattata dal testimone o da un pubblico ufficiale ad un'ora e in una data precise, con uno specifico dispositivo portatile. Il dispositivo ed il metodo possono essere vantaggiosamente utilizzati per monitorare cambiamenti ambientali, per esempio il ritiro dei ghiacciai o la deforestazione .

Claims (14)

1. RIVENDICAZIONI 1. Dispositivo di assegnazione di una posizione geografica ad una immagine fotografica comprendente: - un modulo fotocamera (2) per scattare la fotografia; - un modulo ricevitore di un sistema di posizionamento satellitare (3) per identificare le coordinate geografiche nel momento in cui la fotografia viene scattata; - un modulo crittografico (4) per firmare la fotografia e le corrispondenti coordinate geografiche, detto dispositivo memorizza detta fotografia firmata e le corrispondenti coordinate geografiche come posizione geografica certificata della fotografia.
2. 2. Dispositivo secondo la rivendicazione 1, in cui il modulo fotocamera, il modulo ricevitore del sistema di posizionamento satellitare ed il modulo crittografico sono incorporati in un solo chip, che include una chiave crittografica per firmare la fotografia e le corrispondenti coordinate geografiche.
3. 3. Dispositivo secondo la rivendicazione 1, in cui almeno uno di detti modulo fotocamera, modulo ricevitore del sistema di posizionamento satellitare e modulo crittografico à ̈ incorporato in un primo chip e gli altri moduli sono incorporati in almeno un secondo chip, in cui ciascun modulo à ̈ programmato per eseguire reciproca autenticazione con almeno uno degli altri moduli e/o trasmettere dati codificati a tale almeno uno degli altri moduli.
4. 4. Dispositivo secondo la rivendicazione 3, che include un involucro che racchiude detti primo ed almeno secondo chip, detto involucro comprendendo uno strato rigido avvolgente strutturato per rompere i chip nel caso venga aperto.
5. 5. Dispositivo secondo la rivendicazione 4, in cui lo strato rigido avvolgente include una superficie piatta che à ̈ soggetta a rottura in caso di flessione e in cui i chip sono disposti sotto la superficie piatta dello strato rigido avvolgente al fine di rompersi se la superficie piatta si spacca.
6. 6. Dispositivo secondo la rivendicazione 4, in cui ognuno di detti chip include un sensore di luce, situato per essere sensibile alla luce soltanto nel caso in cui l'involucro venga aperto, e mezzi per bloccare irreversibilmente i chip quando viene rilevata la luce.
7. 7. Dispositivo secondo la rivendicazione 4, in cui detto almeno secondo chip include un circuito che interconnette i moduli incorporati, detto circuito d'interconnessione rompendosi se uno dei moduli incorporati viene estratto dal secondo chip, e mezzi per bloccare irreversibilmente i funzionamenti di detti chip quando il circuito d'interconnessione si rompe.
8. 8. Dispositivo secondo la rivendicazione 4, in cui detto almeno secondo chip include un circuito che interconnette i moduli incorporati e mezzi per bloccare irreversibilmente i funzionamenti di detti chip quando una sicurezza del circuito d'interconnessione à ̈ compromessa o viene rilevato un attacco.
9. 9. Dispositivo secondo una qualsiasi delle precedenti rivendicazioni, comprendente inoltre un rilevatore d'impronte digitali, in cui detto modulo crittografico firma altresì dette impronte digitali rilevate da detto rilevatore.
10. 10. Dispositivo secondo una qualsiasi delle precedenti rivendicazioni, comprendente mezzi per compattare detta fotografìa da firmare.
11. 11. Dispositivo secondo una qualsiasi delle precedenti rivendicazioni, in cui uno o più di detti moduli à ̈ incluso in una scheda IC per un telefono cellulare o per una fotocamera.
12. 12. Dispositivo secondo una qualsiasi delle precedenti rivendicazioni, comprendente inoltre un modulo per recuperare data/ora in cui la fotografia viene scattata, preferibilmente incluso in detto modulo GPS, in cui dette data/ ora vengono firmate con detto modulo crittografico, e in cui detto modulo per fotocamera preferibilmente include un sensore d'immagine CMOS.
13. 13. Metodo per assegnare una posizione geografica ad una immagine fotografica comprendente: - lo scatto della fotografia con un modulo fotocamera; - l’identificazione delle coordinate geografiche con un modulo ricevitore di un sistema di posizionamento satellitare, nel momento in cui la fotografia viene scattata; - la firma della fotografia e delle corrispondenti coordinate geografiche con un modulo crittografico, memorizzare detta immagine fotografica firmata e le corrispondenti coordinate geografiche firmate come posizione geografica certificata della fotografia.
14. 14. Metodo secondo la rivendicazione 13, in cui detto modulo crittografico riceve dette coordinate geografiche firmate con una chiave crittografica GPS di detto modulo ricevitore del sistema di posizionamento satellitare e detta fotografia firmata con una chiave crittografica CMOS di un CMOS di detto modulo fotocamera, verifica le firme di dette coordinate geografiche e fotografia, aggrega le coordinate geografiche e la fotografia se la firma viene riconosciuta e codifica i dati aggregati con una chiave crittografica, e restituisce i dati aggregati codificati come detta posizione geografica certificata della fotografia.