ITUB20156841A1

ITUB20156841A1 - METHOD TO CERTIFY A DIGITAL PHOTOGRAPHY

Info

Publication number: ITUB20156841A1
Application number: ITUB2015A006841A
Authority: IT
Inventors: Pasquale Saviano
Original assignee: Pasquale Saviano
Priority date: 2015-12-10
Filing date: 2015-12-10
Publication date: 2017-06-10

Description

DESCRIZIONE DESCRIPTION

''Metodo per certificare una fotografia digitale" '' Method to certify a digital photograph "

La presente invenzione è relativa ad un metodo per certificare una fotografia digitale. The present invention relates to a method for certifying a digital photograph.

In particolare, la presente invenzione è relativa ad un metodo per certificare una fotografia digitale, del tipo utilizzabile in svariati settori, quali quello delle assicurazioni, quello immobiliare, quello del copyright e quello forense. In particular, the present invention relates to a method for certifying a digital photograph, of the type usable in various sectors, such as insurance, real estate, copyright and forensics.

Com'è noto, la certificazione della fotografia oggi diventa sempre più importante, in quanto chiunque può utilizzare software, come Photoshop o uno strumento analogo, e, facilmente, apportare modifiche ad una foto senza che tali modifiche siano rilevabili all'occhio umano. I principali strumenti di analisi per la rivelazione di manipolazioni sulle foto digitali sono software per ELA, o "Error Level Analysis", che è una tecnica che aiuta ad identificare le manipolazioni delle immagini compresse (JPEG) rilevando la distribuzione d'errore introdotta dopo il salvataggio dell'immagine ad uno specifico ritmo di compressione; e metadati Exif, o "Exchangeable image file format", che è una specifica per il formato di file immagine utilizzato dalle fotocamere digitali. In dettaglio, la specifica utilizza i formati esistenti JPEG, TIFF Rev. 6.0, e RIFF, con l'aggiunta di specifiche etichette (tag) di metadati. As is well known, the certification of photography today becomes more and more important, as anyone can use software, such as Photoshop or a similar tool, and easily make changes to a photo without these changes being detectable to the human eye. The main analysis tools for the detection of manipulations on digital photos are software for ELA, or "Error Level Analysis", which is a technique that helps to identify manipulations of compressed images (JPEG) by detecting the error distribution introduced after the saving the image at a specific compression rate; and Exif metadata, or "Exchangeable image file format", which is a specification for the image file format used by digital cameras. In detail, the specification uses the existing JPEG, TIFF Rev. 6.0, and RIFF formats, with the addition of specific metadata tags.

Tuttavia, anche se una foto passa entrambi questi due controlli, non è garantito che questa non sia mai stata alterata. Inoltre, tali strumenti agiscono a posteriori e risultano essere molto complessi nel loro utilizzo e impiegati, per lo più, in ambito forense. However, even if a photo passes both of these two checks, there is no guarantee that it has never been tampered with. Furthermore, these tools act a posteriori and are very complex in their use and used, mostly, in the forensic field.

Una prima tecnica nota di certificazione è descritta nel brevetto US72Q7480, in cui viene descritta la validazione dell'identità di una persona tramite una foto in fase di pagamento tramite carta di pagamento in un negozio. A first known certification technique is described in US patent 72Q7480, which describes the validation of a person's identity by means of a photo during payment by means of a payment card in a shop.

Una seconda soluzione nota è descritta nella domanda di brevetto US2012331557A1 che, però, utilizza la certificazione di una fotocopia di un documento di riconoscimento. A second known solution is described in patent application US2012331557A1 which, however, uses the certification of a photocopy of an identification document.

Tutte le soluzioni note, tuttavia, non sono in grado di fornire la certificazione simultaneamente allo scatto della fotografia e non garantiscono, nemmeno, la data e l'ora, il dispositivo sorgente e la geo-localizzazione. L'utente, quindi, non ha la garanzia di osservare un'immagine che non ha subito nessuna alterazione. All the known solutions, however, are not able to provide certification simultaneously with the taking of the photograph and do not even guarantee the date and time, the source device and the geo-localization. The user, therefore, is not guaranteed to observe an image that has not undergone any alteration.

Scopo della presente invenzione è fornire un metodo per certificare una fotografia digitale in grado di certificare che un'immagine che non ha subito nessuna alterazione in maniera semplice ed efficace, avente, quindi, caratteristiche tali da superare i limiti che ancora influenzano i metodi precedentemente descritti con riferimento alla tecnica nota. The purpose of the present invention is to provide a method for certifying a digital photograph capable of certifying that an image that has not undergone any alteration in a simple and effective way, therefore having characteristics such as to overcome the limits that still affect the methods previously described. with reference to the known art.

Secondo la presente invenzione, viene realizzato un metodo per certificare una fotografia digitale, come definito nella rivendicazione 1. According to the present invention, a method is provided for certifying a digital photograph, as defined in claim 1.

Per una migliore comprensione della presente invenzione viene ora descritta una forma di realizzazione preferita, a puro titolo di esempio non limitativo, con riferimento ai disegni allegati, nei quali: For a better understanding of the present invention, a preferred embodiment is now described, purely by way of non-limiting example, with reference to the attached drawings, in which:

- la figura 1 mostra un diagramma di flusso di un metodo per certificare una fotografia digitale, secondo 1'invenzione. Figure 1 shows a flow diagram of a method for certifying a digital photograph, according to the invention.

Con riferimento a tali figure, e in particolare alla figura 1, un metodo 1000 per certificare una fotografia digitale è mostrato, secondo l'invenzione. Il metodo 1000 comprende le operazioni: With reference to these figures, and in particular to figure 1, a method 1000 for certifying a digital photograph is shown, according to the invention. Method 1000 includes the operations:

1001 di scattare una fotografia digitale per mezzo di un dispositivo mobile intelligente; 1001 to take a digital photograph by means of an intelligent mobile device;

1002 di sottoporre il flusso di dati (byte) delle immagini acquisite ad un algoritmo HASH per calcolarne una prima impronta univoca delle immagini acquisite; 1002 to subject the data stream (bytes) of the acquired images to a HASH algorithm to calculate a first unique imprint of the acquired images;

1003 di inviare la prima impronta, tramite una connessione sicura (SSL/TSL), ad un server per creare un documento registrato, o "record", della prima impronta; 1003 to send the first fingerprint, via a secure connection (SSL / TSL), to a server to create a registered document, or "record", of the first fingerprint;

1004 di salvare, lato utente o "Client", il flusso di dati (byte) come file e aggiornare il documento registrato, o "record", del server; 1004 to save, on the user or "Client" side, the data stream (bytes) as a file and update the registered document, or "record", of the server;

- 1005 di ricalcolare, lato server, l'impronta del flusso di dati (byte) per ottenere una seconda impronta, utilizzando un algoritmo HASH; - 1005 to recalculate, on the server side, the footprint of the data stream (bytes) to obtain a second footprint, using a HASH algorithm;

1006 di confrontare la seconda impronta con la prima impronta; 1006 to compare the second footprint with the first footprint;

- 1007 di certificare la fotografia digitale, se la prima impronta e la seconda impronta sono coincidenti; o 1008 di riavviare il metodo, se la prima impronta e la seconda impronta non sono coincidenti. - 1007 to certify the digital photograph, if the first print and the second print coincide; or 1008 to restart the method, if the first footprint and the second footprint are not coincident.

Secondo un aspetto dell'invenzione, il dispositivo mobile intelligente è uno smartphone o un tablet o un dispositivo equivalente. According to one aspect of the invention, the smart mobile device is a smartphone or tablet or equivalent device.

Più specificatamente, nel linguaggio matematico e informatico, 1'HASH è una funzione non iniettiva (e quindi non invertibile) che mappa una stringa di lunghezza arbitraria in una stringa di lunghezza predefinita. Nel caso specifico della presente invenzione, la stringa di lunghezza arbitraria è composta, lato "Client", dal flusso di byte dell'immagine scattata dalla fotocamera dello smartphone, e, lato server dal flusso di byte di cui è composto il file inviato dal Client. La funzione HASH prende questa enorme stringa (input) e la trasforma in una nuova stringa (impronta), di lunghezza predefinita che dipende dal tipo di funzione HASH scelta. La funzione HASH è tale per cui, cambiando anche un solo carattere alla stringa input, la funzione HASH eseguita su di essa restituisce in output un'impronta totalmente diversa. More specifically, in mathematical and computer language, HASH is a non-injective (and therefore non-invertible) function that maps a string of arbitrary length into a string of predefined length. In the specific case of the present invention, the string of arbitrary length is composed, on the "Client" side, by the byte stream of the image taken by the smartphone camera, and, on the server side, by the byte stream of which the file sent by the Client is composed . The HASH function takes this huge string (input) and transforms it into a new string (footprint), of predefined length which depends on the type of HASH function chosen. The HASH function is such that, by changing even a single character to the input string, the HASH function executed on it returns a totally different fingerprint in output.

Vantaggiosamente secondo 1'invenzione, la funzione HASH è una funzione SHA512, che restituisce un'impronta di 512 bit, che comporta che la possibilità che due stringhe in input abbiano la stessa impronta sono praticamente pari a zero. Advantageously according to the invention, the HASH function is a SHA512 function, which returns a fingerprint of 512 bits, which implies that the possibility that two input strings have the same fingerprint are practically equal to zero.

Secondo un aspetto dell'invenzione, per ottenere una certificazione valida anche a livello legale, l'operazione 1003 comprende trasferire l'impronta ad un server di "Time stamping Authority", ovvero ad un servizio che permette di datare in modo certo e legalmente valido un documento informatico (non necessariamente firmato digitalmente), consentendo quindi di associare una validazione temporale opponibile a terzi (in accordo con Art. 20, comma 3 Codice dell'Amministrazione Digitale D.Lgs 82/2005). According to an aspect of the invention, in order to obtain a certification that is also valid at a legal level, operation 1003 comprises transferring the imprint to a "Time stamping Authority" server, or to a service that allows to date in a certain and legally valid way an electronic document (not necessarily digitally signed), thus allowing to associate a time validation that can be opposed to third parties (in accordance with Article 20, paragraph 3 of the Digital Administration Code, Legislative Decree 82/2005).

Pertanto, il metodo per certificare una fotografia digitale secondo l'invenzione consente di certificare una fotografia garantendo che non è stata alterata o manipolata. Therefore, the method for certifying a digital photograph according to the invention allows to certify a photograph ensuring that it has not been altered or manipulated.

Inoltre, il metodo per certificare una fotografia digitale secondo l'invenzione, consente di certificare la fotografia simultaneamente allo scatto della fotografia. Furthermore, the method for certifying a digital photograph according to the invention allows to certify the photograph simultaneously with the taking of the photograph.

Un altro vantaggio del metodo per certificare una fotografia digitale secondo l'invenzione consiste nella possibilità di indicare la data e l'ora, il dispositivo sorgente e la geo-localizzazione. Another advantage of the method for certifying a digital photograph according to the invention consists in the possibility of indicating the date and time, the source device and the geo-location.

Infine, il metodo per certificare una fotografia digitale secondo l'invenzione è semplice ed efficace. Finally, the method for certifying a digital photograph according to the invention is simple and effective.

Risulta infine chiaro che al metodo per certificare una fotografia digitale qui descritto ed illustrato possono essere apportate modifiche e varianti senza per questo uscire dall'ambito protettivo della presente invenzione, come definito nelle rivendicazioni allegate. Finally, it is clear that modifications and variations can be made to the method for certifying a digital photograph described and illustrated here without thereby departing from the protective scope of the present invention, as defined in the attached claims.

Claims

CLAIMS 1. Method (1000) for certifying a digital photograph comprising the operations: (1001) to take at least one digital photograph by means of at least one smart mobile device; (1002) to subject the data stream of the acquired images to at least one HASH algorithm to calculate at least a first unique fingerprint of the acquired images; - (1003) to send the first fingerprint, via a secure connection (SSL / TSL), to at least one server to create at least one registered document, or "record", of the first fingerprint; (1004) to save, on the user or "Client" side, the data stream as a file and update the registered document, or "record", of the server; (1005) to recalculate, on the server side, the footprint of the data stream (bytes) to obtain at least a second footprint, using at least one HASH algorithm; - (1006) to compare the second footprint with the first footprint; (1007) to certify the digital photograph, if the first print and the second print coincide; or (1008) to restart the method, if the first footprint and the second footprint are not coincident.

Method (1000) according to claim 1, characterized in that the smart mobile device is a smartphone or a tablet or an equivalent device.

Method (1000) according to claim 1, characterized in that the HASH algorithm is a SHA512 function.

Method (1000) according to claim 1, characterized by the fact that the operation (1003) comprises transferring the fingerprint to a service configured to date a computer document in a certain and legally valid way, thus allowing to associate a time validation that can be opposed to third parties .