FR3039306A1

FR3039306A1 - Marquage de securite

Info

Publication number: FR3039306A1
Application number: FR1501555A
Authority: FR
Inventors: Franck Guigan
Original assignee: Individual
Current assignee: Individual
Priority date: 2015-07-22
Filing date: 2015-07-22
Publication date: 2017-01-27

Abstract

La vérification de l'authenticité d'une personne par un marquage de sécurité tridimensionnel repose dans l'art antérieur sur deux acquisitions réalisées depuis deux points de vue différents par rapport au dispositif de marquage. Le principe de la présente invention consiste à vérifier que l'utilisateur du dispositif ne remplace pas les prises de vue successives du dispositif par celles de deux photographies représentant le même marquage vu depuis deux points de vue différents. La méthode recommandée consiste soit à réaliser deux acquisitions soit suffisamment rapidement pour que l'utilisateur n'ait pas le temps de changer de photographie, soit à réaliser une ou plusieurs acquisitions intermédiaires entre les deux acquisitions prises depuis deux points de vue différents, pour vérifier que le marquage est bien présent sur la ou les acquisitions intermédiaires.

Description

Marquage de sécurité

Domaine technique

La présente invention est un procédé de marquage de sécurité qui permet l'authentification sécurisée de personnes par des cartes impossibles à reproduire, dont il faut avoir l'original en mains pour réaliser des transactions de toutes sortes comme par exemple le paiement.

Problème posé

Dans l'art antérieur, les méthodes d'authentification de cartes personnelles selon reposent sur des codes dont personne ne peut savoir s'ils n'ont pas été récupérés d'une façon ou d'une autre par un tiers, et aucun moyen n'a été proposé nécessitant d'avoir en mains l'original de la carte comportant un code pour s'identifier sur Internet ou pour payer.

Art antérieur

Une solution est décrite dans le document PTC/FR2012-000096. Elle consiste à comparer une description dite ultérieure d’un marquage en trois dimensions avec une description originale faite antérieurement et stockée dans une base de données.

Pour être certain que le marquage en 3D n’a pas été remplacé par une photographie, la description dite ultérieure est faite avec deux acquisitions : - l’une faite depuis un point de vue original défini par référence au dispositif d'authentification, - l’autre est réalisée : - soit depuis un point de vue sensiblement différent dudit point de vue original, - soit sous un éclairage différent de celui utilisé pour l'acquisition ayant permis d'établir ladite description originale.

Exposé de l’invention

La présente invention est un procédé d'authentification consistant à établir une description dite ultérieure d’un dispositif d'authentification comme un marquage, comportant un ensemble dit ensemble codé comportant lui même des éléments perturbant la lumière dits perturbateurs, et à comparer cette description avec une description dite originale dudit dispositif d'authentification, - une description comprenant une opération ci après dénommée acquisition consistant à mesurer avec un moyen dit moyen d'acquisition la luminosité de plusieurs sous ensembles dits modules dudit dispositif dits modules, un module renvoyant de la lumière de façons sensiblement différentes selon le point de vue sous lequel on l'observe, dans une ou plusieurs longueurs d'ondes ou ensembles de longueurs d’onde différents, - ladite description originale étant établie à partir d'une acquisition réalisée depuis un point de vue dit original défini par référence audit dispositif d'authentification, - et la procédure permettant d'établir ladite description ultérieure et de faire ladite comparaison comportant la détermination par un moyen dit moyen de positionnement coopérant avec une structure graphique reconnaissable dite marqueur de la position en trois dimensions dans laquelle se trouve ledit moyen d'acquisition par référence audit dispositif d'authentification, - une acquisition dite première acquisition étant réalisée lorsque ledit moyen d'acquisition est placé à proximité du point de vue original, - et au moins une acquisition dite acquisition supplémentaire étant réalisée depuis un point de vue sensiblement différent dudit point de vue original caractérisé par le fait que la procédure permettant d'établir ladite description ultérieure et de faire ladite comparaison comporte un moyen permettant de vérifier que ladite acquisition primaire et ladite acquisition supplémentaire concernent bien le même dispositif et pas deux dispositifs différents.

Selon d’autres caractéristiques, - ledit moyen d’acquisition réalise au moins une acquisition intermédiaire d’au moins un élément solidaire dudit ensemble codé entre ladite première acquisition et ladite acquisition supplémentaire, dite acquisition intermédiaire, pour vérifier que ledit élément solidaire dudit ensemble codé est bien visible par ledit moyen d’acquisition lors de ladite acquisition intermédiaire ; - ladite acquisition intermédiaire est réalisée à un moment choisi aléatoirement entre ladite première acquisition et ladite acquisition supplémentaire ; - plusieurs acquisitions intermédiaires sont réalisées au moins toutes les trois secondes ; - ledit moyen d’acquisition réalise ladite première acquisition et ladite acquisition supplémentaire en moins de trois secondes.

Description détaillée de l’invention

Une personne souhaitant s’identifier sur Internet selon la méthode décrite dans PTC/FR2012-000096, en réalisant successivement deux acquisitions d’un dispositif, peut frauder le système en présentant au moyen d’acquisition deux photographies du dispositif considéré, prises depuis deux points de vue différents, c'est-à-dire deux dispositifs différents.

Le principe de la présente invention consiste à empêcher cette personne de réaliser une telle opération frauduleuse en vérifiant que ladite acquisition primaire et ladite acquisition supplémentaire concernent bien le même dispositif et pas deux dispositifs différents. L’homme de l’art dispose de très nombreux moyens connus, aussi bien pour empêcher mécaniquement l’utilisateur de frauder de cette façon, par exemple en le regardant pratiquer les deux acquisitions et en vérifiant qu’elles concernent bien le même dispositif, ou en disposant le moyen d’acquisition dans un environnement matériel empêchant le remplacement d’un dispositif par un autre, comme en l’obligeant à glisser une carte portant un dispositif dans un logement où sont réalisées automatiquement les deux acquisitions.

Une première méthode avantageuse, permettant d’automatiser entièrement le procédé consiste à ce que ledit moyen d’acquisition réalise au moins une acquisition intermédiaire de l’ensemble codé - ou d’un élément solidaire de l’ensemble codé - entre ladite première acquisition et ladite acquisition supplémentaire, dite acquisition intermédiaire, pour vérifier que ledit dispositif est bien acquis par ledit moyen d’acquisition entre ladite première acquisition et ladite acquisition supplémentaire.

Une telle acquisition intermédiaire permet aussi de savoir quelle est l’apparence du dispositif lors du changement de position du dispositif d’acquisition, ce qui peut s’avérer utile pour vérifier l’aspect tridimensionnel du dispositif, qui peut être réel ou simulé, par exemple par un réseau lenticulaire.

Cette méthode peut être perfectionnée en réalisant l’acquisition intermédiaire à un moment choisi aléatoirement entre ladite première acquisition et ladite acquisition supplémentaire, de préférence sans révéler à l’utilisateur à quel moment cette acquisition intermédiaire.

Une variante consiste à réaliser une pluralité d’acquisitions intermédiaires assez rapidement pour que l’utilisateur n’ait pas le temps de remplacer un dispositif par un autre. Ce délai entre les acquisitions intermédiaires peut être une fraction de seconde, mais il peut se révéler suffisant de faire une acquisition intermédiaire au moins toutes les trois secondes.

On peut aussi réaliser ladite première acquisition et ladite acquisition supplémentaire en moins de trois secondes, pour que l’utilisateur n’ait pas le temps de remplacer un dispositif par un autre. Applications L'identification sécurisée des personnes, en particulier sur Internet, est l'un des grands domaines d'application de l'invention : le paiement en ligne, l'authentification des courriels et des contrats, le transfert sécurisé de données et de fonds, l'accès sécurisé aux intranets et aux pages personnelles, la communication de clés de cryptage, et plus généralement l'ouverture de droits sur tous types de sites, en particulier bancaires, sociaux, de jeux, etc..

Claims

Revendications

1. Procédé d'authentification consistant à établir une description dite ultérieure d'un dispositif d'authentification comme un marquage, comportant un ensemble dit ensemble codé comportant lui même des éléments perturbant la lumière dits perturbateurs, et à comparer cette description avec une description dite originale dudit dispositif d’authentification, - une description comprenant une opération ci après dénommée acquisition consistant à mesurer avec un moyen dit moyen d'acquisition la luminosité de plusieurs sous ensembles dits modules dudit dispositif dits modules, un module renvoyant de la lumière de façons sensiblement différentes selon le point de vue sous lequel on l'observe, dans une ou plusieurs longueurs d'ondes ou ensembles de longueurs d'onde différents, - ladite description originale étant établie à partir d'une acquisition réalisée depuis un point de vue dit original défini par référence audit dispositif d'authentification, - et la procédure permettant d'établir ladite description ultérieure et de faire ladite comparaison comportant la détermination par un moyen dit moyen de positionnement coopérant avec une structure graphique reconnaissable dite marqueur de la position en trois dimensions dans laquelle se trouve ledit moyen d'acquisition par référence audit dispositif d'authentification, - une acquisition dite première acquisition étant réalisée lorsque ledit moyen d'acquisition est placé à proximité du point de vue original, - et au moins une acquisition dite acquisition supplémentaire étant réalisée depuis un point de vue sensiblement différent dudit point de vue original caractérisé par le fait que la procédure permettant d'établir ladite description ultérieure et de faire ladite comparaison comporte un moyen permettant de vérifier que ladite acquisition primaire et ladite acquisition supplémentaire concernent bien le même dispositif et pas deux dispositifs différents.
2. Procédé d'authentification selon la revendication 1, caractérisé par le fait que ledit moyen d’acquisition réalise au moins une acquisition intermédiaire d’au moins un élément solidaire dudit ensemble codé entre ladite première acquisition et ladite acquisition supplémentaire, dite acquisition intermédiaire, pour vérifier que ledit élément solidaire dudit ensemble codé est bien visible par ledit moyen d’acquisition lors de ladite acquisition intermédiaire.
3. Procédé d'authentification selon la revendication 2, caractérisé par le fait que ladite acquisition intermédiaire est réalisée à un moment choisi aléatoirement entre ladite première acquisition et ladite acquisition supplémentaire.
4. Procédé d'authentification selon la revendication 2, caractérisé par le fait que plusieurs acquisitions intermédiaires sont réalisées au moins toutes les trois secondes,
5. Procédé d'authentification selon la revendication 1, caractérisé par le fait que ledit moyen d’acquisition réalise ladite première acquisition et ladite acquisition supplémentaire en moins de trois secondes.