Brevet FR2962616A1 — publié le 20120113

i La présente invention concerne un système et un procédé d'identification et d'enregistrement d'identité sécurisés. Lorsqu'un utilisateur souhaite enregistrer son identité, par exemple lorsqu'il souhaite ouvrir une ligne de téléphone mobile chez un fournisseur téléphonique ou procéder à un transfert d'argent, il doit remplir un ou plusieurs formulaire(s), fournir des photocopies de sa carte d'identité ou de son passeport, ce qui prend généralement beaucoup de temps. Les points de vente concernés ne sont pas toujours équipés correctement de tables et de chaises permettant aux utilisateurs de remplir lesdits formulaires sans io difficultés, de sorte qu'il est souvent compliqué et long de faire enregistrer son identité. De même, le temps passé par les conseillers ou vendeurs à assister l'utilisateur lors de cette phase d'enregistrement est perdu par rapport aux autres utilisateurs, ce qui rallonge les temps d'attente et diminue d'autant la rentabilité du magasin. De plus, actuellement lorsqu'un utilisateur 15 s'enregistre par exemple pour ouvrir une ligne téléphonique, il ne peut pas utiliser cet enregistrement pour d'autres services et il doit donc à chaque fois recommencer cette phase d'enregistrement pour chaque service auquel il souhaite souscrire. La présente invention a pour but de fournir un système et un procédé 20 d'enregistrement d'identité et d'identification sécurisée qui ne reproduit pas les inconvénients susmentionnés. En particulier, la présente invention a pour but de fournir un tel système et procédé qui soit simple et rapide, tout en étant extrêmement fiable et sécurisé afin d'éviter au maximum les risques de fraude. 25 La présente invention a aussi pour but de fournir un tel système et procédé qui permet de réutiliser plusieurs fois le même enregistrement d'identité, sans avoir besoin de recommencer toute la procédure à chaque fois qu'une nouvelle identification sécurisée est nécessaire. La présente invention a aussi pour but de fournir un tel système et 30 procédé qui soit simple et peut coûteux à mettre en oeuvre. La présente invention a donc pour objet un système d'identification et d'enregistrement d'identité sécurisé, comportant : - des moyens de copie pour réaliser une copie numérique d'une pièce d'identité de l'utilisateur à identifier, - au moins un serveur, - des premiers moyens de transmission pour transmettre ladite copie numérisée audit serveur, - des moyens de reconnaissance de caractère pour analyser ladite copie numérique et extraire de ladite copie numérique des informations relatives à l'identité de l'utilisateur de ladite copie numérique, - au moins une base de données pour stocker ladite copie numérique io et lesdites informations relatives à l'identité de l'utilisateur, - un terminal de paiement électronique, notamment situé dans un point de vente, - des seconds moyens de transmission pour transmettre lesdites informations relatives à l'identité de l'utilisateur vers ledit terminal de 15 paiement électronique, - un téléphone cellulaire de l'utilisateur à identifier, associé à un code secret, - des troisièmes moyens de transmission pour transmettre le numéro dudit téléphone cellulaire à partir dudit terminal de paiement électronique 20 vers ledit serveur, - des moyens d'envoi d'une mélodie à jouer par ledit serveur audit terminal de paiement électronique, - des moyens d'appel permettant audit serveur de réaliser une communication téléphonique avec ledit téléphone cellulaire, et 25 - des moyens d'authentification sonore par ledit serveur de ladite mélodie jouée par ledit terminal de paiement électronique via ladite communication téléphonique avec ledit téléphone cellulaire. Avantageusement, ledit serveur comporte un module NSDT (Near Sound Data System) permettant d'appeler ledit téléphone cellulaire et de 30 reconnaître une mélodie jouée par ledit terminal de paiement électronique. Avantageusement, un module de gestion assure la sécurisation de toutes les transmissions. Avantageusement, les moyens de transmission utilisent le réseau Internet. Avantageusement, un module de gestion du terminal de paiement électronique est associé audit serveur pour gérer les transmissions entre ledit serveur et ledit terminal de paiement électronique. Avantageusement, ledit terminal de paiement électronique comporte un afficheur, un clavier, une imprimante, un lecteur de carte magnétique, un haut parleur et un module de connexion à Internet. Avantageusement, lesdits moyens de copie comportent un scanner. io La présente invention a aussi pour objet un procédé d'identification et d'enregistrement d'identité sécurisé, comportant les étapes suivantes : - réaliser une copie numérique d'une pièce d'identité de l'utilisateur à identifier, - transmettre ladite copie numérique à un serveur, 15 - réaliser une reconnaissance de caractères de ladite copie numérique pour extraire de ladite copie numérique des informations relatives à l'identité de l'utilisateur, - stocker ladite copie numérique et lesdites informations relatives à l'identité de l'utilisateur dans au moins une base de données, 20 - transmettre à un terminal de paiement électronique, notamment situé dans un point de vente, lesdites informations relatives à l'identité de l'utilisateur, - afficher lesdites informations relatives à l'identité de l'utilisateur sur l'afficheur dudit terminal de paiement électronique, 25 - saisir sur ledit terminal de paiement électronique le numéro de téléphone d'un téléphone cellulaire de l'utilisateur à identifier, - saisir sur ledit terminal de paiement électronique un code secret associé audit numéro de téléphone, - transmettre ledit numéro de téléphone audit serveur si ledit code 30 secret est correct, - envoyer dudit serveur audit terminal de paiement électronique une mélodie à jouer, - réaliser une communication téléphonique avec ledit téléphone cellulaire à partir dudit serveur, - transmettre audit serveur, via ladite communication téléphonique, ladite mélodie jouée par le terminal de paiement électronique, et - authentifier ladite mélodie par ledit serveur. Ces caractéristiques et avantages et d'autres de la présente invention apparaîtront plus clairement au cours de la description détaillée suivante d'un mode de réalisation avantageux de celle-ci, faite en référence à la figure 1 qui représente un schéma fonctionnel illustrant les éléments du système et io les étapes du procédé de la présente invention, selon un mode de réalisation avantageux de ceux-ci. En se référant à la figure 1, le système d'enregistrement d'identité et d'identification sécurisée de la présente invention présente plusieurs éléments qui forment partie d'un centre de traitement de données et 15 plusieurs autres éléments qui forment partie ou sont prévus au niveau du point de vente, ces différents éléments étant reliés les uns aux autres notamment par l'intermédiaire du réseau Internet. Plus précisément, le centre de traitement de données comporte au moins un serveur A. Ces serveurs sont avantageusement hébergés dans un 20 centre de traitement de données sécurisé et contrôlé. La suite de la description sera faite en référence à un seul serveur A, mais il est bien entendu que plusieurs serveurs sont envisageables. Au niveau du point de vente, où se rend l'utilisateur qui souhaite s'enregistrer et/ou s'identifier, des moyens de copie J sont prévus pour 25 réaliser une copie numérique de la pièce d'identité K de l'utilisateur à identifier. De préférence, ces moyens de copie J sont réalisés sous la forme d'un scanner. Ce scanner comporte des premiers moyens de transmission pour transmettre ladite copie numérisée audit serveur A. Avantageusement, ces premiers moyens de transmission utilisent le réseau Internet G, 30 notamment via une connexion TCP/IP, PPP ou GPRS. En variante, l'utilisateur pourrait aussi envoyer, par exemple par email, une copie numérique de sa pièce d'identité directement au serveur, par exemple par l'intermédiaire d'un site internet d'enregistrement dédié. Au niveau du centre de traitement de données, des moyens de reconnaissance de caractères E sont prévus pour analyser ladite copie numérique reçue. Cette analyse sert notamment à extraire de ladite copie numérique des informations relatives à l'identité de l'utilisateur. Avantageusement, ces moyens de reconnaissance de caractères sont formés par un module OCR (« Optical Character Recognition ») qui est associé au serveur. Ce module OCR peut notamment décrypter la zone lisible des cartes d'identité ou passeports modernes appelée MRZ (« Machine Readable Zone »). Il permet aussi de récupérer la io photo de la pièce d'identité ainsi que les informations classiques tels que le nom, la date de naissance, la date d'expiration, etc. La copie numérique de la pièce d'identité ainsi que lesdites informations relatives à l'identité de l'utilisateur sont ensuite transmises à une ou plusieurs base(s) de données B pour y être stockées. Ces bases de données sont donc sécurisées et 15 répliquées et l'accès aux données est contrôlé. Ainsi, la copie numérique n'est nécessaire que pour l'enregistrement de l'utilisateur. Par la suite, pour s'identifier, cette copie numérique stockée dans la base de données et/ou les informations relatives à l'identité qui en ont été extraites pourront être comparées avec la véritable pièce d'identité de 20 l'utilisateur. Au niveau du point de vente, un terminal de paiement électronique I, ci-après désigné par l'acronyme TPE, comporte avantageusement un afficheur, un clavier, une imprimante, un lecteur de carte magnétique, un haut parleur et un module de connexion à Internet. Avantageusement, le 25 TPE comporte un lecteur de carte à puce qui permet la lecture d'informations (par exemple à partir des cartes sésame, vitale, carte d'identité électronique, etc.), ainsi qu'un lecteur sans contact RFID, qui permet de lire par exemple les passeports biométriques à puce RFID. Ceux ci peuvent alors être mis à profit pour acquérir et enrichir le profil de l'utilisateur. L'afficheur comporte 30 typiquement plusieurs lignes, par exemple quatre, et le clavier peut être numérique ou alphanumérique. La connexion au réseau Internet peut également se faire par connexion TCP/IP ou GPRS. Le scanner et le TPE pourraient être reliés pour partager la connectivité. Des seconds moyens de transmission vont être utilisés pour transmettre les informations relatives à l'identité de l'utilisateur à partir de la base de données B vers ledit TPE. Cette transmission se fait de préférence via le réseau Internet. Au niveau du centre de traitement, un module de gestion D des transactions ou transmissions TPE/serveur est prévu pour assurer la gestion et l'authentification du parc de TPE ainsi que l'interface avec le guichet (ou « front office ») du centre de traitement. En effet, le centre de traitement de données comporte de préférence un module de gestion de guichet qui assure la concentration des io connexions, le contrôle de cohérence des données et la sécurisation des échanges. Lorsque les informations relatives à l'identité sont transmises au TPE, elles vont s'afficher sur l'afficheur dudit TPE. Le responsable du TPE, c'est-à-dire le vendeur du point de vente, va donc pouvoir effectuer un premier 15 contrôle en comparant l'affichage sur son TPE avec la pièce d'identité que l'utilisateur va lui montrer. Il est à noter que cette étape de vérification visuelle par le vendeur n'est pas absolument essentielle au bon fonctionnement du système et du procédé de la présente invention. Selon l'invention, pour assurer l'identification sécurisée de l'utilisateur, 20 un téléphone H dudit utilisateur à identifier est mis à contribution, de préférence son téléphone cellulaire ou mobile. Par exemple, ce numéro de téléphone peut être communiqué sur le point de vente, ou transmis par email ensemble avec la copie numérique de la pièce d'identité. Le numéro dudit téléphone est associé à un code secret, préalablement communiqué à 25 l'utilisateur. Avantageusement, ce code secret, qui peut par exemple comporter quatre ou six chiffres, peut être choisi confidentiellement par l'utilisateur, à l'enregistrement ou ultérieurement s'il souhaite en changer. Ce code secret sert à encrypter les informations confidentielles de l'utilisateur dans la base de données, et est donc nécessaire pour l'identification et/ou le 30 transfert d'informations vers des services tiers. En cas de perte de ce code, l'enregistrement sera donc de préférence à refaire pour des raisons de sécurité. L'utilisateur va alors saisir son numéro de téléphone sur le clavier dudit TPE. Il va également saisir ledit code secret associé. Si ledit code secret est correct, c'est-à-dire s'il correspond au code secret associé au numéro de téléphone, alors des troisièmes moyens de transmission vont transmettre ledit numéro de téléphone saisi dudit TPE audit serveur. A nouveau, cette transmission se fait préférentiellement via le réseau Internet. En retour, le serveur va envoyer audit TPE, via des moyens d'envoi appropriés, une mélodie aléatoire, pour que cette mélodie soit jouée par ledit TPE. Cet envoi de la mélodie est avantageusement également réalisé via le réseau Internet. io Le serveur comporte des moyens d'appel C dudit téléphone, permettant audit serveur d'appeler ledit téléphone. Avantageusement, ces moyens d'appel sont formés par un module NSDT (« Near Sound Data System »). L'appel téléphonique du téléphone de l'utilisateur par ledit serveur est réalisé juste après l'envoi de la mélodie audit TPE. L'utilisateur décroche 15 son téléphone lorsqu'il reçoit l'appel du serveur et approche son téléphone dudit TPE pour transmettre via ladite communication téléphonique ladite mélodie jouée par ledit TPE. Ledit serveur authentifie alors ladite mélodie comme étant celle qu'il a transmise précédemment au TPE, ce qui lui permet d'identifier clairement le numéro de téléphone associé aux informations 20 relatives à l'identité de la base de données. Les moyens d'authentification sonores du serveur font avantageusement partie dudit module NSDT. Ainsi, l'invention fournit un système et un procédé d'enregistrement d'identité et d'identification sécurisée qui permet en très peu de temps, typiquement deux à trois minutes, non seulement de s'enregistrer mais aussi 25 de s'identifier de manière totalement sécurisée. En effet, pour frauder le système de l'invention, il faudrait non seulement présenter une fausse carte d'identité mais également avoir réussi à voler le téléphone et le code secret associé audit téléphone pour éventuellement prendre en défaut le système. Une étape optionnelle de vérification des informations relatives à l'identité 30 affichées sur le TPE avec la véritable pièce d'identité de l'utilisateur renforce encore davantage la sécurité du système. Bien entendu, avec la future génération des TPE, la totalité ou la quasi-totalité de la copie numérique de la pièce d'identité, y compris la photo, pourra s'afficher sur l'écran des TPE, ce qui facilitera encore davantage la vérification d'identité. Le procédé est particulièrement simple, l'utilisateur qui souhaite s'identifier se présente dans un point de vente, il montre sa carte d'identité au vendeur et tape sur le TPE son numéro de téléphone et son code secret. Le TPE transmet le numéro de téléphone au serveur si le code secret est correct. Ledit serveur envoie alors la mélodie aléatoire au TPE et appelle immédiatement le téléphone. L'utilisateur décroche, approche le téléphone du TPE qui reproduit ladite mélodie préalablement envoyée, et le serveur io valide l'authentification s'il reconnait la mélodie jouée comme étant celle préalablement envoyée. Typiquement, le téléphone sera avantageusement distant de moins de 30 cm dudit TPE au moment où la reconnaissance sonore est faite, pour éviter si possibles les bruits parasites. La plate-forme d'enregistrement de l'invention permet l'enregistrement 15 de clients en deux à trois minutes, dans des points de vente équipés de terminaux de paiement électronique, et de scanners possédant la fonctionnalité d'envoi de courriers électroniques. L'enregistrement avec authentification forte réalise le stockage sécurisé de la copie numérique de la pièce d'identité du client dans un centre de traitement de données, 20 l'enregistrement du numéro de téléphone mobile du client comme « donnée publique », l'enregistrement du code confidentiel du client comme « donnée confidentielle », et la reconnaissance du téléphone mobile du client par authentification sonore, afin de valider que le numéro de téléphone saisi est celui du téléphone réellement en possession du client. 25 Un avantage de la présente invention est qu'une fois que l'utilisateur est enregistré, et que son enregistrement a été authentifié, il peut utiliser cette « identification électronique » à chaque fois qu'il souhaite s'identifier pour n'importe quel service. Ainsi, s'il s'identifie la première fois de manière électronique selon l'invention pour par exemple ouvrir une ligne 30 téléphonique, il peut ensuite, s'il va dans un point de vente proposant un service de transfert d'argent, s'identifier de la même manière en utilisant la procédure d'identification de la présente invention, ce qui lui permet d'utiliser les différents services qui reconnaissent cette identification électronique. La présente invention permet donc de fournir un gain de temps très important, évite les enregistrements répétitifs, longs et fastidieux pour les utilisateurs, simplifie le travail des vendeurs et le rend plus efficace, et présente un caractère de sécurité très élevé. La présente invention s'applique donc à tout type de service nécessitant une identification certaine, tels que les ouvertures de compte bancaire, les transferts d'argent, etc. Avantageusement, le profil de l'utilisateur peut être enrichi de nouveaux documents, tels que le permis de conduire, la carte grise, une io facture EDF, etc. Ceci permet de fournir un profil complet, dont tout ou partie des informations pourront être transmis à des services tiers. Bien que la présente invention ait été décrite en référence à un mode de réalisation particulier de celle-ci, il est entendu qu'elle n'est pas limitée par l'exemple représenté sur les dessins mais au contraire un homme du métier 15 peut y apporter toutes modifications utiles sans sortir du cadre de la présente invention tel que défini dans les revendications annexées. REVENDICATIONS1.- Système d'identification et d'enregistrement d'identité sécurisé, caractérisé en ce qu'il comporte : - des moyens de copie (J) pour réaliser une copie numérique d'une pièce d'identité (K) de l'utilisateur à identifier, - au moins un serveur (A), - des premiers moyens de transmission pour transmettre ladite copie numérisée audit serveur, - des moyens de reconnaissance de caractère (E) pour analyser ladite copie numérique et extraire de ladite copie numérique des io informations relatives à l'identité de l'utilisateur de ladite copie numérique, - au moins une base de données (B) pour stocker ladite copie numérique et lesdites informations relatives à l'identité de l'utilisateur, - un terminal de paiement électronique (I), notamment situé dans 15 un point de vente, - des seconds moyens de transmission pour transmettre lesdites informations relatives à l'identité de l'utilisateur vers ledit terminal de paiement électronique, - un téléphone cellulaire (H) de l'utilisateur à identifier, associé à 20 un code secret, - des troisièmes moyens de transmission pour transmettre le numéro dudit téléphone cellulaire à partir dudit terminal de paiement électronique vers ledit serveur, - des moyens d'envoi d'une mélodie à jouer par ledit serveur audit 25 terminal de paiement électronique, - des moyens d'appel (C) permettant audit serveur de réaliser une communication téléphonique avec ledit téléphone cellulaire, et - des moyens d'authentification sonore (C) par ledit serveur de ladite mélodie jouée par ledit terminal de paiement électronique via 30 ladite communication téléphonique avec ledit téléphone cellulaire. i0Il 2.- Système selon la revendication 1, dans lequel ledit serveur comporte un module NSDT (Near Sound Data System) permettant d'appeler ledit téléphone cellulaire et de reconnaître une mélodie jouée par ledit terminal de paiement électronique. 3.- Système selon la revendication 1 ou 2, dans lequel un module de gestion (F) assure la sécurisation de toutes les transmissions. io 4.- Système selon l'une quelconque des revendications précédentes, dans lequel les moyens de transmission utilisent le réseau Internet (G). 5.- Système selon l'une quelconque des revendications 15 précédentes, dans lequel un module de gestion (D) du terminal de paiement électronique est associé audit serveur pour gérer les transmissions entre ledit serveur et ledit terminal de paiement électronique. 20 6.- Système selon l'une quelconque des revendications précédentes, dans lequel ledit terminal de paiement électronique comporte un afficheur, un clavier, une imprimante, un lecteur de carte magnétique, un haut parleur et un module de connexion à Internet. 25 7.- Système selon l'une quelconque des revendications précédentes, dans lequel lesdits moyens de copie comportent un scanner. 8.- Procédé d'identification et d'enregistrement d'identité sécurisé, 30 caractérisé en ce qu'il comporte les étapes suivantes : - réaliser une copie numérique (1) d'une pièce d'identité (K) de l'utilisateur à identifier,- transmettre (2) ladite copie numérique à un serveur (A), - réaliser une reconnaissance de caractères de ladite copie numérique pour extraire de ladite copie numérique des informations relatives à l'identité de l'utilisateur, - stocker (3) ladite copie numérique et lesdites informations relatives à l'identité de l'utilisateur dans au moins une base de données (B), - transmettre (4) à un terminal de paiement électronique (I), notamment situé dans un point de vente, lesdites informations relatives à l'identité de l'utilisateur, - afficher (5) lesdites informations relatives à l'identité de l'utilisateur sur l'afficheur dudit terminal de paiement électronique, - saisir sur ledit terminal de paiement électronique le numéro de téléphone d'un téléphone cellulaire (H) de l'utilisateur à identifier, - saisir sur ledit terminal de paiement électronique un code secret associé audit numéro de téléphone, - transmettre (6) ledit numéro de téléphone audit serveur si ledit code secret est correct, - envoyer (7) dudit serveur audit terminal de paiement électronique une mélodie à jouer, - réaliser une communication téléphonique (8) avec ledit téléphone cellulaire à partir dudit serveur, - transmettre (9) audit serveur, via ladite communication téléphonique, ladite mélodie jouée par le terminal de paiement électronique, et - authentifier ladite mélodie par ledit serveur.