Brevet FR3022662A1 — publié le 20151225

La présente invention concerne l'identification biométrique d'individus aux fins par exemple de contrôler un accès à un lieu ou à des données informatiques. Un dispositif d'identification comporte généralement une unité de capture de caractéristiques biométriques et une unité informatique reliée à l'unité de capture pour commander celle-ci pour mettre en oeuvre un procédé d'identification biométrique. Le procédé d'identification biométrique consiste à capturer des caractéristiques biométriques sur la personne à identifier et à comparer les caractéristiques biométriques capturées avec des caractéristiques biométriques préalablement enregistrées dans une base de données. La mise en oeuvre d'un tel procédé nécessite donc de constituer la base de données contenant les caractéristiques biométriques auxquelles seront comparées les caractéristiques biométriques capturées lors de l'identification. On dénomme enrôlement l'opération qui consiste à capturer une première fois les caractéristiques biométriques d'un individu et à les enregistrer dans la base de données aux fins de réaliser ultérieurement une identification dudit individu. On comprend que la qualité des caractéristiques biométriques enregistrées dans la base de données conditionne l'efficacité de l'identification ultérieure. A cette fin, l'enrôlement est usuellement réalisé sur un poste informatique dédié, par exemple un ordinateur de type PC, qui comporte un écran, est relié à un dispositif de capture par exemple via une liaison série ou USB, et exécute un programme d'enrôlement commandant le dispositif de capture via un programme pilote (ou driver) compatible avec le système d'exploitation de l'ordinateur. Le programme d'enrôlement échange des données en temps réel avec le dispositif de capture de manière à pouvoir afficher à l'écran des informations sur le déroulement de la capture. Ces informations permettent de guider l'individu 3022662 2 en cours d'enrôlement dans son positionnement (le positionnement de son ou ses doigts sur le dispositif de capture dans le cas d'une identification par empreintes digitales). Ces informations comportent par exemple des 5 informations de repositionnement de l'individu préalablement au début de la capture proprement dite des caractéristiques biométriques, l'annonce du début de la capture, la progression de la capture, l'annonce de la fin de la capture et une information sur la qualité des 10 caractéristiques biométriques capturées. Le programme d'enrôlement affiche également un formulaire pour obtenir la saisie d'au moins un identifiant de l'individu à enrôler, une page annonçant l'échec de la capture OU la réussite de la capture... 15 Le recours à un ordinateur n'est pas toujours pratique ni possible et est apparu le besoin de réaliser l'enrôlement directement sur le dispositif d'identification. Or, ceci n'est envisageable que si le dispositif comporte un écran qui permette de surveiller du 20 déroulement de la capture lors de l'opération d'enrôlement de manière à s'assurer que la capture est menée dans des conditions permettant d'atteindre la qualité recherchée. L'adjonction d'un tel écran augmente cependant le coût et l'encombrement du dispositif d'identification. 25 Pour remédier à ces inconvénients, il a été envisagé de pouvoir raccorder au dispositif d'identification un terminal de communication, tel qu'un téléphone de type « smartphone » ou une tablette informatique tactile, sur lequel serait exécuté le 30 programme d'enrôlement. Il faut cependant prévoir que le programme d'enrôlement soit compatible avec les systèmes d'exploitation les plus répandus parmi les terminaux de communication ou prévoir plusieurs versions du programme d'enrôlement. En outre, ceci suppose que le terminal 35 informatique puisse prendre le contrôle du dispositif d'identification au moins temporairement, ce qui pose des 3022662 3 problèmes de sécurité. Un but de l'invention est de fournir un moyen pour réaliser de manière simple l'opération enrôlement sur un dispositif d'identification. 5 A cet effet, on prévoit, selon l'invention, un dispositif d'identification, comportant une unité de capture de caractéristiques biométriques et une unité informatique reliée à l'unité de capture pour commander celle-ci, l'unité informatique étant agencée pour exécuter 10 un programme d'identification et un programme d'enrôlement pour enregistrer, dans une mémoire, des caractéristiques biométriques et des identifiants d'au moins une personne à identifier ultérieurement. Le dispositif comprend des moyens d'échange de données avec un terminal informatique 15 distinct pourvu d'un écran et d'une interface d'entrée. Le programme d'enrôlement comprend un serveur web programmé pour établir avec un navigateur web du terminal un canal de communication bidirectionnel, et le programme d'enrôlement est agencé pour déterminer en temps réel, au moyen de 20 l'unité du capture, des informations sur le déroulement de la capture et pour envoyer en temps réel au navigateur web, via le canal de communication, les informations sur le déroulement de la capture en vue de leur affichage sur le terminal sous forme d'une page web de capture. 25 Ainsi, le dispositif d'identification utilise l'écran du terminal informatique pour afficher les informations sur le déroulement de la capture. L'interface d'entrée est par un clavier alphanumérique standard, un clavier numérique ou quelques boutons permettant de faire 30 apparaître des menus contextuels et d'opérer des choix dans ces menus (à noter que l'écran, s'il est tactile, peut servir également de clavier pour le dispositif d'identification), un lecteur de mémoire... Avec l'invention, le serveur web transmet des données au 35 navigateur web de manière continue et ainsi peut mettre à jour les informations présentées à l'individu à enrôler 3022662 4 pour lui permettre de suivre le déroulement de la capture. De préférence, le canal de communication bidirectionnel met en oeuvre un protocole conforme à la norme RFC 6455. D'autres caractéristiques et avantages de 5 l'invention ressortiront à la lecture de la description qui suit de modes de réalisation particuliers non limitatifs de l'invention. Il sera fait référence à la figure unique annexée représentant schématiquement un dispositif d'autorisation 10 d'accès conforme à l'invention. L'invention est ici décrite en application à un dispositif d'identification dédié au contrôle de l'accès à un lieu. Le dispositif d'identification est donc destiné à être monté sur un mur extérieur du lieu en question, au 15 voisinage d'une porte d'accès à celui-ci. Bien entendu cependant, d'autres applications du dispositif d'identification sont envisageables. L'invention ici décrite est en relation avec une identification par reconnaissance d'empreintes digitales. 20 Il va de soi que l'invention est utilisable pour tout type de caractéristiques biométriques. En référence à la figure, le dispositif d'identification selon l'invention, comporte : - une unité 1 de capture de caractéristiques 25 biométriques ; - une unité 2 de verrouillage de la porte ; et - une unité informatique 3 reliée à l'unité de capture 1 et à l'unité de verrouillage 2 pour commander celles-ci. 30 L'unité de capture 1 comprend un capteur optique, de type connu en lui-même, permettant de capturer des images d'un ou plusieurs doigts des utilisateurs de manière à y détecter par traitement d'images des caractéristiques biométriques. 35 L'unité informatique 3 comprend un circuit informatique avec un processeur, une mémoire de masse, une 3022662 5 mémoire de type RAM, des moyens 4 de liaison distant 50 et des moyens 5 de liaison sans WIFI. La mémoire de masse contient d'exploitation, un programme d'identification à un serveur fil de type un système et un 5 programme d'enrôlement. Le système d'exploitation est connu en lui-même. Le programme d'identification, connu en lui-même, est agencé pour : - commander au module de capture 1 la capture d'une 10 image d'empreinte digitale d'un ou des doigts appliqués contre le capteur du module de capture 1 par un candidat à l'identification, - extraire de l'image des caractéristiques biométriques, 15 - comparer ces caractéristiques biométriques capturées à des caractéristiques biométriques stockées dans une base de données enregistrée dans la mémoire de masse de l'unité informatique 3, - refuser le déverrouillage de la porte si la 20 comparaison est infructueuse, - informer le serveur distant 50 du succès de l'identification si la comparaison est fructueuse, recevoir alors du serveur distant 50 une instruction de déverrouillage et commander le module de verrouillage 2 25 pour l'ouverture de la porte. Le programme d'enrôlement est agencé pour : - commander au module de capture 1 la capture d'une image d'empreinte digitale d'un candidat à l'enrôlement, - extraire de l'image des caractéristiques 30 biométriques, - enregistrer les caractéristiques biométriques et des identifiants du candidat à l'enrôlement dans la base de données. Selon l'invention, le programme d'enrôlement 35 comprend un serveur web programmé pour établir via les moyens de communication sans fil 5 un canal de 3022662 6 communication bidirectionnel avec un navigateur web d'un terminal informatique distinct 100. Le terminal informatique distinct 100 est par exemple un smartphone, une tablette informatique ou un ordinateur portable. Le 5 terminal informatique distinct 100 est connu en lui-même et ne fait pas partie de l'invention : il est pourvu d'un écran et d'un clavier, et possède une unité informatique programmée pour opérer un navigateur web classique. Le canal de communication bidirectionnel et full-duplex 10 fonctionne selon un protocole conforme à la norme RFC 6455 (norme communément appelée « web socket »). Selon ce protocole, le navigateur web envoie une première requête de connexion au serveur web, ce qui va établir le canal de communication entre le serveur web et le navigateur web et 15 va permettre au serveur web d'envoyer des données au navigateur web sans autre autorisation ni requête de ce dernier. Le programme d'enrôlement est en outre agencé pour déterminer en temps réel, au moyen de l'unité de capture 1, 20 des informations sur le déroulement de la capture et pour envoyer en temps réel au navigateur web, via le canal de communication, les informations sur le déroulement de la capture en vue de leur affichage sur le terminal 100 sous forme d'une page web de capture. Les informations sur le 25 déroulement de la capture comprennent : - une image produite par l'unité de capture, - une information de repositionnement du candidat à l'enrôlement par rapport à l'unité de capture, - une information de qualité de la capture. 30 Le programme d'enrôlement est en outre agencé pour envoyer au navigateur web des pages avec des champs à renseigner. Ainsi, en fonctionnement, après que le navigateur web a envoyé une requête de connexion au serveur web, le 35 programme d'enrôlement est agencé pour : - initier le début de la procédure d'enrôlement en 3022662 7 envoyant au navigateur web une page d'identification d'un superviseur de l'enrôlement. Cette page d'identification comporte un champ à renseigner par un identifiant du superviseur et un code d'accès ; 5 - subordonner la poursuite de la procédure l'enrôlement à une vérification du contenu des champs renseignés ; - envoyer au navigateur web une page de choix permettant au superviseur soit de débuter une procédure 10 d'enrôlement soit d'effectuer une action de paramétrage ou autre (nous nous intéressons ici à la procédure d'enrôlement uniquement) ; - envoyer au navigateur web une page d'identification d'un candidat à l'enrôlement comportant un 15 champ à renseigner avec un identifiant du candidat à l'enrôlement, les périodes pendant lesquelles le candidat est autorisé à accéder au lieu... ; - envoyer au navigateur web une page de capture comportant des indications sur les actions à mener par le 20 candidat à l'enrôlement pour mener à bien la capture et pour associer cet identifiant aux caractéristiques biométriques capturées. La page de capture comprend une zone d'affichage du champ en regard du capteur. Le serveur web envoie 25 périodiquement au navigateur web les données devant être affichées dans cette zone ainsi que des informations de repositionnement. Ces données et informations sont extraites des données envoyées par le module de capture 1 à l'unité informatique 3. 30 Le programme d'enrôlement est agencé pour évaluer une qualité de l'image capturée et pour recommencer la capture si la qualité de l'image est inférieure à un seuil. Si la qualité de l'image est suffisante, le serveur web envoie au navigateur web une page annonçant la fin de la 35 procédure d'enrôlement et lui offrant le choix de réaliser un autre enrôlement ou une autre opération (paramétrage). 3022662 8 De préférence, le programme d'enrôlement comprend plusieurs jeux de paramétrage de l'envoi des informations sur le déroulement de la capture. Les paramètres portent par exemple sur la taille des informations envoyées et sur 5 la périodicité des envois. Le choix du jeu de paramètres utilisé est effectué en fonction par exemple : - du type de terminal informatique, et/ou - du type de navigateur web, et/ou - d'un débit d'échange des données avec le 10 navigateur web... Bien entendu, l'invention n'est pas limitée aux modes de réalisation décrits mais englobe toute variante entrant dans le champ de l'invention telle que définie par les revendications. 15 En particulier, l'unité informatique peut commander directement l'unité de verrouillage ou initier une procédure de déverrouillage permettant à un serveur distant de commander directement ou indirectement l'unité de verrouillage. 20 Le terme « accès » doit être considéré au sens large et couvre par exemple aussi bien l'accès à un lieu tel qu'un bâtiment qu'à des fichiers informatiques. Le droit d'accès peut être total ou partiel (certains jours ou certains horaires par exemple). 25 Le programme d'enrôlement peut être un programme lancé spécifiquement pour l'enrôlement ou être une partie d'un programme gérant globalement le fonctionnement du dispositif. Le programme d'identification peut être un 30 programme lancé spécifiquement pour l'identification ou être une partie d'un programme gérant globalement le fonctionnement du dispositif. La base de données biométriques peut être hébergée dans le serveur distant 50. 35 Le dispositif d'identification peut comprendre une unité de lecture écriture d'une mémoire d'un support 3022662 9 transportable, comme une carte magnétique ou une carte à circuit intégré. Ainsi, les caractéristiques biométriques capturées lors de l'enrôlement sont stockées dans la mémoire de la carte et non plus dans une base de données 5 stockée dans le dispositif d'identification. Lors de l'identification, le candidat doit présenter sa carte et appliquer son ou ses doigts contre le capteur biométrique. En variante, la communication entre le serveur web et le navigateur peut fonctionner selon un protocole de 10 type « polling ». Le navigateur web demande régulièrement au serveur web si des informations sont disponibles et, le cas échéant, le serveur web les transfère au navigateur web qui les affiche sur le terminal informatique 100. Le temps entre deux demandes peut être fixé à 15 l'avance (lorsque le serveur web fournit la page au navigateur web, la page contient le délai à utiliser) ou modifié au cours de l'enrôlement (lorsque le serveur web fournit de nouvelles informations à afficher dans le navigateur web, il peut en profiter pour lui fournir le 20 délai avant la mise à disposition de nouvelles informations). Le navigateur web attendra alors ce délai avant d'effectuer une nouvelle requête. Dans le cas du polling, le temps entre la mise à disposition de données par le serveur web, et la récupération de ces données par 25 le navigateur web devra être fixé suffisamment court pour être qualifié de « temps réel » (l'utilisateur ne doit pas voir de décalage important entre ce qui se passe sur le capteur et ce qui est affiché dans le navigateur). REVENDICATIONS1. Dispositif d'identification, comportant une unité (1) de capture de caractéristiques biométriques et une unité (3) informatique reliée à l'unité de capture pour commander celle-ci, l'unité informatique étant agencée pour exécuter un programme d'identification et un programme d'enrôlement pour enregistrer, dans une mémoire, des caractéristiques biométriques et des identifiants d'au moins une personne à identifier ultérieurement, caractérisé en ce que le dispositif comprend des moyens d'échange de données avec un terminal informatique (100) distinct pourvu d'un écran et d'une interface d'entrée, en ce que le programme d'enrôlement comprend un serveur web programmé pour établir avec un navigateur web du terminal un canal de communication bidirectionnel, et en ce que le programme d'enrôlement est agencé pour déterminer en temps réel, au moyen de l'unité du capture, des informations sur le déroulement de la capture et pour envoyer en temps réel au navigateur web, via le canal de communication, les informations sur le déroulement de la capture en vue de leur affichage sur le terminal sous forme d'une page web de capture. 2. dispositif selon la revendication 1, dans lequel 25 le canal de communication bidirectionnel est full-duplex. 3. dispositif selon la revendication 2, dans lequel le canal de communication bidirectionnel est selon un protocole conforme à la norme RFC 6455. 4. Dispositif selon la revendication 1, dans lequel 30 le programme d'enrôlement est agencé pour envoyer au navigateur web une page d'identification d'un superviseur de l'enrôlement comportant au moins un champ à renseigner et pour subordonner la poursuite de l'enrôlement à une vérification du contenu du champ renseigné. 35 5. Dispositif selon la revendication 1, dans lequel le programme d'enrôlement est agencé pour envoyer au 3022662 11 navigateur web une page d'identification d'un candidat à l'enrôlement comportant au moins un champ à renseigner avec un identifiant du candidat à l'enrôlement et pour associer cet identifiant aux caractéristiques biométriques 5 capturées. 6. Dispositif selon la revendication 1, dans lequel les informations sur le déroulement de la capture comprennent une image produite par l'unité de capture. 7. Dispositif selon la revendication 1, dans lequel 10 les informations sur le déroulement de la capture comprennent une information de repositionnement du candidat à l'enrôlement par rapport à l'unité de capture. 8. Dispositif selon la revendication 1, dans lequel les informations sur le déroulement de la capture 15 comprennent une information de qualité de la capture. 9. Dispositif selon la revendication 1, dans lequel le programme d'enrôlement est agencé pour évaluer une qualité de l'image capturée et pour recommencer la capture si la qualité de l'image est inférieure à un seuil. 20 10. Dispositif selon la revendication 1, dans lequel le programme d'enrôlement comprend plusieurs jeux de paramétrage de l'envoi des informations sur le déroulement de la capture en fonction par exemple : - du type de terminal informatique, et/ou - du type de navigateur web, et/ou - d'un débit d'échange des données avec le navigateur web... 11. Dispositif d'autorisation d'accès comprenant un dispositif (2) de verrouillage de l'accès et un dispositif d'identification qui est conforme à l'une quelconque des revendications précédentes et qui est relié au dispositif de verrouillage pour commander celui-ci.