Brevet FR2922672A1 — publié le 20090424

SYSTÈME D'AUTHENTIFICATION BIOMÉTRIQUE SANS CONTACT ET PROCÉDÉ D'AUTHENTIFICATION L'invention se rapporte à un système d'authentification comprenant : 5 un dispositif personnel d'authentification ; un terminal comprenant o des moyens biométriques agencé pour générer des informations biométriques d'un utilisateur ; 10 o des moyens de communication agencés pour transmettre les informations biométriques au dispositif personnel d'authentification le dispositif personnel d'authentification comprenant : o une mémoire agencée pour stocker des données 15 biométriques du titulaire du dispositif personnel d'authentification ; o des moyens de traitement agencés pour comparer les informations biométriques et les données biométriques de sorte à réaliser une authentification de l'utilisateur. 20 Un tel système est connu de la demande PCT WO-A-2004/100083. Dans cette demande PCT, le dispositif est une carte d'authentification et les informations biométriques sont transmises à la mémoire de la carte d'authentification. La demande PCT n'enseigne pas comment les informations biométriques sont transmises à la carte d'authentification. 25 Or, lorsque le terminal est agencé pour transmettre les informations biométriques à la carte par exemple en insérant la carte dans le terminal, l'authentification nécessite une étape contraignante pour l'utilisateur. Ce dernier doit en effet sortir sa carte et l'insérer dans un lecteur à contact pour qu'une identification puisse être réalisée. 30 Un but de l'invention est de faciliter l'authentification de l'utilisateur dans un système mentionné ci-dessus. Ce but est atteint selon l'invention par un système tel que décrit ci-dessus dans lequel les moyens de communication sont des moyens de communication sans fil, agencés pour transmettre les informations biométriques au dispositif personnel sans contact entre le dispositif et le terminal. De la sorte, l'utilisateur peut s'authentifier d'un seul geste à l'aide des moyens biométriques du terminal sans devoir manipuler son dispositif personnel d'authentification. Par exemple, lorsque le dispositif personnel d'authentification est sous la forme d'une carte d'authentification, l'utilisateur pourra s'authentifier sans sortir la carte, par exemple de son portefeuille, et la carte réalisera la comparaison de l'information biométrique avec les données biométriques de sa mémoire sans qu'intervienne le porteur de la carte. Dès lors, selon l'invention, l'authentification est facilitée tout en maintenant un niveau de sécurité satisfaisant pour l'authentification grâce à une comparaison biométrique. On décrit maintenant des modes de réalisation avantageux de 20 l'invention. De préférence, les moyens de communication sans fil sont agencés pour transmettre les informations biométriques au dispositif personnel d'authentification selon une distance comprise entre 50 centimètres et 25 300 centimètres. De la sorte, l'utilisateur n'a même pas à rapprocher son dispositif personnel d'authentification comme dans les solutions sans contact utilisant la norme NFC, acronyme anglais pour � Near Field 30 Communication � qui ne permet que des communications de quelques centimètres. De préférence, le dispositif personnel d'authentification comprend des moyens de communication sans fil agencés pour transmettre au terminal des données d'authentification positive en cas de comparaison positive entre les données biométriques et les informations biométriques. De la sorte, le dispositif personnel peut transmettre simplement l'authentification pour que le terminal autorise une action, par exemple une transaction. Ces moyens de communication sans fil du dispositif personnel d'authentification sont de préférence également agencés pour communiquer avec le terminal selon une distance comprise entre 50 centimètres et 300 centimètres. En outre, puisque le terminal peut communiquer avec le dispositif personnel selon une distance comprise entre 50 centimètres et 300 centimètres, il est possible que plusieurs tels dispositifs personnels soient compris dans la portée de transmission du terminal. Afin de permettre une authentification satisfaisante et sécurisée même en présence de plusieurs tels dispositifs, le terminal comprend des moyens d'ouverture de session agencés pour ouvrir une session de communication avec le dispositif personnel d'authentification en cas de réception des données d'authentification positive du dispositif personnel d'authentification. De la sorte, le terminal peut diffuser les informations biométriques à tous les dispositifs personnels dans la portée de ses moyens de communication sans fil et n'ouvrir une session de communication qu'avec le dispositif répondant positivement à l'interrogation du terminal. Dès lors, si plusieurs dispositifs sont dans la portée des moyens de communication sans fil du terminal, mais ne correspondent pas à l'utilisateur ayant réalisé l'acquisition biométrique, aucune session de communication ne sera ouverte avec le terminal. On peut ainsi gérer la présence de plusieurs dispositifs personnels dans la portée du terminal. Selon un mode de réalisation de l'invention, les moyens biométriques comprennent un lecteur biométrique agencé pour acquérir une image biométrique de l'utilisateur, et des moyens de traitement agencés pour générer les informations biométriques à partir de l'image biométrique. Ce mode de réalisation a l'avantage de permettre d'adapter les informations biométriques transmises aux capacités de stockage et de calcul du dispositif personnel d'authentification. En particulier, les moyens de traitement pourront être tels que seule une information biométrique de faible taille est transmise au dispositif personnel d'authentification dès lors qu'une comparaison positive avec les données stockées dans dispositif personnel d'authentification garantit l'identité de l'utilisateur ayant utilisé le lecteur biométrique avec une sécurité suffisante. Un tel niveau de sécurité pourra par exemple être adapté en fonction des applications de l'invention et du type de transaction autorisé par le terminal. En particulier, selon un mode de réalisation particulier de l'invention, les moyens de traitement sont agencés pour extraire des minuties de l'image biométrique, et les informations biométriques comprennent un condensat des minuties. Ce condensat est par exemple réalisé à l'aide d'une fonction de hashage qui peut être appliquée au niveau du terminal et du dispositif personnel d'authentification. De préférence, le lecteur biométrique est agencé pour acquérir une image du réseau veineux d'un doigt ou de la main de l'utilisateur. Ceci permet notamment fournir une caractéristique biométrique sans trace de l'utilisateur. Dans les modes de réalisation ci-dessus, le terminal peut être agencé pour autoriser une transaction en fonction de l'authentification positive 30 reçue du dispositif personnel. L'invention se rapporte également à un procédé d'authentification mettant en oeuvre un système décrit ci-dessus, le procédé comprenant des étapes dans lesquelles : - l'utilisateur utilise les moyens biométriques de sorte à générer des informations biométriques ; - les moyens de communication sans fil transmettent les informations 5 biométriques au dispositif personnel d'authentification ; - les moyens de traitement comparent les informations biométriques et les données biométriques de sorte à réaliser une authentification de l'utilisateur. 10 Dans ce procédé, en cas de comparaison positive entre les informations biométriques et les données biométriques, le dispositif personnel d'authentification peut transmettre, par des moyens de communication sans fils, des données d'authentification positive afin qu'une session de communication soit établie entre le terminal et le 15 dispositif personnel d'authentification. En outre, dans ce procédé, les moyens de communication sans fil du terminal peuvent diffuser les informations biométriques vers une pluralité de dispositifs personnels d'authentification, et la session de 20 communication est établie avec un unique dispositif personnel d'authentification en cas de comparaison positive entre informations biométriques et les données biométriques. Selon un mode de réalisation du procédé décrit ci-dessus, le dispositif 25 personnel d'authentification peut transmettre en outre au moins un identifiant associé à au moins une application susceptible d'être mise en oeuvre par le dispositif personnel d'authentification. De la sorte, on peut garantir que la transaction réalisée entre le 30 terminal et le dispositif personnel est adaptée aux fonctionnalités du dispositif personnel définies par les applications. On décrit maintenant au moins un mode de réalisation de l'invention en référence aux figures annexées dans lesquelles : - la figure 1 représente un système d'authentification selon l'invention ; - la figure 2 représente un dispositif personnel inclut dans le système 5 d'authentification de la figure 1 ; - la figure 3 représente un schéma de fonctionnement du système d'authentification de la figure 1. Comme illustré sur la figure 1, un système d'authentification 1 selon 10 l'invention comprend un terminal 2 correspondant par exemple à terminal 2 d'un point de vente d'un magasin. Le terminal 2 comprend un lecteur biométrique 5 susceptible d'acquérir une image biométrique d'un utilisateur, par exemple un lecteur pour acquérir une image du réseau veineux d'un doigt ou de la main de l'utilisateur de sorte à 15 calculer des minuties de l'image. Le terminal 2 comprend également un calculateur 6 pour appliquer un traitement à l'image biométrique et aux minuties ainsi obtenues. Le traitement correspond par exemple à l'application d'une fonction de hashage pour générer un condensat des minuties. Le terminal 2 comprend également des moyens de 20 communication sans fil 7 pour transmettre des informations à des dispositifs personnels d'authentification 3 et 4. Ces dispositifs 3 et 4 seront décrits plus en détail par la suite. Les moyens de communication sans fil 7 comprennent un module de 25 communication radiofréquence basé sur les normes ISO, et plus particulièrement ISO 18000-6. Ces normes permettent une communication sans fil sur une distance comprise entre 50 centimètres et 3 mètres. Pour la norme ISO 18000-6, la fréquence utilisée est une fréquence ultra-haute à 865 Mhz. Une telle fréquence 30 est bien adaptée pour des communications sur des distances comprises entre 50 centimètres et 3 mètres. Les moyens de communication sans fil 7 intègrent en outre un algorithme anticollision de sorte que le terminal 7 puisse dialoguer avec une pluralité de dispositifs 3 et 4. On décrit maintenant en détail le dispositif 3 en référence à la figure 2. Le dispositif 3 est par exemple une carte ayant la forme d'une carte de paiement. Elle comprend une interface radiofréquence 8 reliée à un microprocesseur 11, ainsi qu'une interface de contact 12 également connectée au microprocesseur 11. Le microprocesseur 11 est connecté à une mémoire EEPROM 10. Une batterie 9 permet de fournir la puissance d'émission radiofréquence nécessaire au dispositif 3 pour qu'il dialogue avec le terminal 2. La batterie 9 pourra éventuellement être rechargée lors d'un contact de l'interface 12 avec un lecteur de carte à contact. La mémoire 10 stocke des données biométriques du titulaire de la carte 3. Ces données biométriques sont adaptées aux informations susceptibles d'être générées par le terminal 2. En particulier, si le terminal 2 comprend un lecteur pour acquérir une image du réseau veineux d'un doigt de l'utilisateur, la mémoire 10 comprend des données biométriques nécessaires pour authentifier l'utilisateur lorsque des informations issues de cette image du réseau veineux du doigt sont reçues par le dispositif 3. Ces données peuvent correspondre aux données relatives aux minuties du réseau veineux ou à un condensat de cette image par exemple obtenu à partir d'une fonction de hashage identique à celle appliquée au niveau du terminal 2. Le microprocesseur 11 est programmé pour réaliser des comparaisons entre les données biométriques stockées dans la mémoire 10 et les informations biométriques reçues du terminal 2 via l'interface radiofréquence 8. En cas de comparaison positive entre les données biométriques stockées dans la mémoire 10 et les informations biométriques reçues du terminal 2 via l'interface radiofréquence 8, le dispositif 3 transmet au terminal 2 des données d'authentification positive pour indiquer au terminal 2 que l'utilisateur ayant utilisé le lecteur biométrique est bien le titulaire du dispositif 3. On décrit maintenant, en référence à la figure 3, le fonctionnement du système 1 décrit plus haut. Lorsqu'un utilisateur souhaite payer un montant donné à un système de caisse 13, le système de caisse 13 transmet 20 le montant au terminal 2. Le terminal 2 affiche alors par exemple un message pour que l'utilisateur positionne son doigt ou sa main sur le lecteur biométrique. Lorsqu'une information biométrique est générée par le terminal 2, celui- ci diffuse 30 cette information biométrique autour de lui. Cette information biométrique est alors reçue par tous les dispositifs personnels 3 et 4 dans la portée de transmission du terminal 2. À réception de cette information biométrique, le dispositif 3 compare 41 les informations biométriques reçues et les données biométriques stockées dans sa mémoire. Le dispositif 4 réalise également 42 une telle comparaison. On suppose sur la figure 3 que le dispositif 4 a pour titulaire l'utilisateur ayant utilisé le lecteur biométrique du terminal 2 et que le dispositif 3 n'a pas pour titulaire l'utilisateur ayant utilisé le lecteur biométrique du terminal 2. Dans ce cas, la comparaison réalisée par le dispositif 3 rend un résultat négatif, et aucune donnée d'authentification n'est transmise par le dispositif 3 au terminal 2. Le dispositif 3 restera alors muet pour la transaction vis-à-vis du terminal 2. Au contraire, la comparaison réalisée par le dispositif 4 rend un résultat positif, et le dispositif 4 transmet 50 des données d'authentification positive au terminal 2 de sorte à informer le terminal 2 que l'utilisateur ayant utilisé le lecteur biométrique du terminal 2 est bien le titulaire du dispositif personnel d'authentification 4. Une fois l'authentification réalisée, un canal de communication sécurisé est ouvert 60 entre le terminal 2 et le dispositif 4. Une transaction sécurisée peut alors être réalisée sur ce canal de communication sécurisé. Grâce aux moyens de communication sans fil du terminal 2 et du dispositif 4 mentionnés ci-dessus, l'authentification peut donc être réalisée alors que le dispositif 4 reste dans le sac à main, dans le portefeuille ou dans une poche du titulaire du dispositif 4. La transaction sécurisée est alors mise en oeuvre de façon connue en soi entre le terminal 2 et le dispositif 4 notamment à l'aide de certificats de type PKI, de clés publiques et de clés privées. Pour une transaction monétique par exemple du type EMV, le terminal 2 interroge 70 un serveur d'autorisation monétique 14 pour réaliser la transaction EMV. La réalisation de la transaction est alors notifiée 81 au terminal 2 qui notifie à son tour 82 au dispositif 4 que la transaction a bien été réalisée. Le terminal 2 notifie également 90 au système de caisse que la transaction a bien été réalisée. Une fois la transaction réalisée, la communication sécurisée entre le terminal 2 et le dispositif 4 est terminée. On décrit maintenant des variantes du mode de réalisation décrit ci-dessus. Il est possible qu'un même utilisateur soit titulaire de plusieurs 30 dispositifs personnels 3 ou 4, par exemple sous la forme de plusieurs cartes telles que précédemment décrites. Dès lors, dans le procédé précédemment décrit en référence à la figure 3, tous les dispositifs dont l'utilisateur est titulaire réaliseront une comparaison positive et transmettront au terminal 2 les données d'authentification positive. Dans ce cas, le terminal 2 peut être agencé pour permettre une sélection des différents dispositifs ayant répondu positivement à la comparaison. Cette sélection peut être réalisée automatiquement par le terminal 2 en fonction des compatibilités entre le terminal 2 et le ou les dispositifs ayant répondu positivement à la comparaison. Par exemple, si le terminal 2 est un terminal du type EMV et que seul un des dispositifs est susceptible de réaliser des transactions selon le standard EMV, le terminal 2 sélectionnera automatiquement ce dispositif et ouvrira le canal de communication sécurisé avec ce dispositif. Pour ce faire, les dispositifs ayant répondu positivement à la comparaison sont agencés pour transmettre au terminal 2, par exemple avec les données d'authentification positive, les identifiants des applications susceptibles d'être mises en oeuvre par le dispositif. De la même façon, le terminal 2 peut, lors de ses échanges avec le dispositif, transmettre des identifiants des services qu'il peut réaliser. En outre, lorsqu'un même dispositif personnel d'authentification comprend une pluralité d'applications, un identifiant de ces applications est transmis avec les données d'authentification positive de sorte que le terminal 2 puisse déterminer le service à réaliser en fonction des applications disponibles sur le dispositif. De plus, on a décrit le fait que le dispositif personnel d'authentification 3 ou 4 pouvait avoir la forme d'une carte de paiement. Il est entendu que ce dispositif peut également être inséré dans un téléphone mobile, notamment dans la carte SIM d'un tel téléphone mobile, ou dans un simple porte-clé. En outre, selon un mode de réalisation de l'invention, le lecteur biométrique 5 et les moyens de communication sans fil 7 du terminal 2 peuvent être insérés dans un boîtier susceptible d'être branché sur un ordinateur personnel par exemple à l'aide d'une connexion USB. De la sorte, un utilisateur souhaitant par exemple réaliser un paiement sécurisé sur Internet pourra brancher le boîtier sur son ordinateur personnel et s'authentifier en utilisant le lecteur biométrique 7 du boîtier toujours sans sortir son dispositif personnel d'authentification grâce à la communication sans fil entre le terminal 2 et le dispositif personnel d'authentification 3. Le terminal 2 peut être utilisé pour réaliser toutes sortes de transactions nécessitant une authentification d'un utilisateur, et notamment un paiement par l'utilisateur ou une distribution de service à cet utilisateur.20 REVENDICATIONS 1. Système d'authentification (1) comprenant : un dispositif personnel d'authentification (3, 4); un terminal (2) comprenant o des moyens biométriques (5, 6) agencé pour générer des informations biométriques d'un utilisateur; o des moyens de communication (7) agencés pour transmettre les informations biométriques au dispositif personnel 10 d'authentification (3, 4); le dispositif personnel d'authentification (3, 4) comprenant : o une mémoire (10) agencée pour stocker des données biométriques du titulaire du dispositif personnel d'authentification (3, 4) ; 15 o des moyens de traitement (11) agencés pour comparer les informations biométriques et les données biométriques de sorte à réaliser une authentification de l'utilisateur, le système étant caractérisé en ce que les moyens de communication (7) sont des moyens de communication sans fil, agencés pour 20 transmettre les informations biométriques au dispositif personnel d'authentification (3, 4) sans contact entre le dispositif personnel d'authentification et le terminal (2). 2. Système selon la revendication précédente, dans lequel les 25 moyens de communication sans fil (7) sont agencés pour transmettre les informations biométriques au dispositif personnel d'authentification selon une distance comprise entre 50 centimètres et 300 centimètres. 3. Système selon l'une des revendications précédentes, dans 30 lequel le dispositif personnel d'authentification (3, 4) comprend des moyens de communication sans fil (8) agencés pour transmettre au terminal (2) des données d'authentification positive en cas de comparaison positive entre les données biométriques et lesinformations biométriques. 4. Système selon la revendication précédente, dans lequel le terminal (2) comprend des moyens d'ouverture de session agencés pour ouvrir une session de communication avec le dispositif personnel d'authentification en cas de réception des données d'authentification positive du dispositif personnel d'authentification. 5. Système selon l'une des revendications précédentes, dans lequel les moyens biométriques (5, 6) comprennent un lecteur biométrique (5) agencé pour acquérir une image biométrique de l'utilisateur, et des moyens de traitement (6) agencés pour générer les informations biométriques à partir de l'image biométrique. 6. Système selon la revendication précédente, dans lequel les moyens de traitement (6) sont agencés pour extraire des minuties de l'image biométrique, et dans lequel les informations biométriques comprennent un condensat des minuties. 7. Système selon l'une des revendications 5 ou 6, dans lequel le lecteur biométrique est agencé pour acquérir une image du réseau veineux d'un doigt ou de la main de l'utilisateur. 8. Procédé d'authentification mettant en oeuvre un système selon 25 l'une des revendications précédentes, le procédé comprenant des étapes dans lesquelles : - l'utilisateur utilise les moyens biométriques de sorte à générer des informations biométriques ; - les moyens de communication sans fil transmettent (30) les 30 informations biométriques au dispositif personnel d'authentification ; - les moyens de traitement comparent (41, 42) les informations biométriques et les données biométriques de sorte à réaliser une authentification de l'utilisateur. 13 9. Procédé d'authentification selon la revendication précédente, dans lequel, en cas de comparaison positive entre les informations biométriques et les données biométriques, le dispositif personnel d'authentification transmet (30) par des moyens de communication sans fils, des données d'authentification positive afin qu'une session de communication soit établie entre le terminal (2) et le dispositif personnel d'authentification (3, 4). 10. Procédé selon la revendication précédente, dans lequel les moyens de communication sans fil (7) du terminal (2) diffusent les informations biométriques vers une pluralité de dispositifs personnels d'authentification, et dans lequel la session de communication est établie avec un unique dispositif personnel d'authentification (3, 4) en cas de comparaison positive entre informations biométriques et les données biométriques. 11. Procédé selon la revendication précédente, dans lequel le dispositif personnel d'authentification transmet en outre au moins un identifiant associé à au moins une application susceptible d'être mise en oeuvre par le dispositif personnel d'authentification.