Brevet FR2987474A1 — publié le 20130830

La présente invention est relative à un procédé d'authentification du détenteur d'une carte à puce. L'exemple le plus connu d'usage de cartes à puce est celui constitué 5 par les cartes bancaires qui permettent, notamment, d'effectuer des paiements ou de retirer de l'argent auprès des distributeurs automatiques de billets (dénommés DAB). Lors de l'utilisation d'une carte à puce, il faut justifier que la personne 10 qui la présente est bien la détentrice de la carte. Ainsi, chaque carte est délivrée avec un code qui est inscrit sur la puce et communiqué de façon secrète au détenteur. 15 Pour utiliser la carte, le détenteur doit entrer son code dans le terminal qui le compare à celui inscrit dans la puce. S'il n'y a pas concordance la transaction est refusée. Avec la généralisation de ces cartes, les fraudes se sont multipliées, la 20 plus fréquente consistant, après le vol de la carte, à obtenir le code soit par ruse soit par violence. L'objet de l'invention consiste à prévoir un second système d'authentification dont la mise en oeuvre est totalement indépendante de la 25 volonté de la personne qui présente la carte. Le procédé d'authentification du détenteur d'une carte à puce consiste, dans un premier temps à vérifier la concordance entre le code entré et celui porté sur la carte puis, dans un second temps et si le premier contrôle est positif, à contrôler les concordances entre les caractéristiques biométriques de la photographie introduites dans la puce lors de l'établissement de la carte et les caractéristiques biométriques de la photographie de la personne qui présente ladite carte. L'authentification s'effectue, donc, en deux temps, dans un premier temps, le terminal compare le code inscrit et celui entré, s'il n'y a pas concordance la transaction est refusée, dans un second temps et si il y a concordance le terminal effectue le contrôle biométrique. Dans le cas où la carte devrait être utilisée par plusieurs personnes, la carte comportera les caractéristiques biométriques de la photographie de chacune des personnes autorisées. 15 La mise en oeuvre du procédé de l'invention ne posera pas de problème car, à l'heure actuelle, la plupart des DAB comporte une caméra qui vise la fente d'introduction de la carte pour s'assurer que la personne située devant ladite fente ne tente pas des manoeuvres délictueuses. Pour la mise en oeuvre du procédé de l'invention, il suffira de réorienter la caméra existante. 20 Cette caméra pourra donc être avantageusement utilisée pour photographier la personne qui présente la carte. Dans le cas de l'utilisation de la carte avec un ordinateur personnel ou 25 un téléphone mobile, c'est la caméra frontale de l'ordinateur ou du téléphone qui sera utilisée. 10 Pour les terminaux, utilisés par les commerçants, qui comportent une caméra embarquée, le procédé de l'invention prévoit d'utiliser le même procédé d'identification que celui décrit ci-dessus. De cette façon, le commerçant n'aura pas à intervenir. REVENDICATIONS1- Procédé d'identification du détenteur d'une carte à puce consistant, dans un premier temps à vérifier la concordance entre le code entré et celui porté sur la carte puis, dans un second temps et si le premier contrôle est positif, à contrôler les concordances entre les caractéristiques biométriques de la photographie introduites dans la puce lors de l'établissement de la carte et les caractéristiques biométriques de la photographie de la personne qui présente ladite carte. 2-Procédé selon la revendication 1, consistant à introduire dans la puce les caractéristiques biométriques des photographies des personnes autorisées à utiliser la carte.