Brevet FR3049086A1 — publié le 20170922

INTRODUCTION La présente invention se rapporte au domaine de l'authentification biométrique. Plus particulièrement, l'invention a trait à des moyens cryptographiques permettant une authentification biométrique indépendante dudit dispositif biométrique, adaptés notamment pour sécuriser des transactions, sans divulgation, à travers un réseau informatique décentralisé. Les procédés cryptographiques intégrés à des dispositifs de mesure biométriques actuels ne permettent l'utilisation que d'une mesure biométrique à la fois, ainsi la clé de contrôle d'une mesure donnée où la mesure donnée est utilisée en tant que preuve d'authentification pour authentifier un individu sur un dispositif. La conséquence est qu'à moins de stocker la mesure biométrique elle-même en tant qu'identifiant il n'est pas possible de permettre une authentification sur un autre dispositif. D'autres dispositifs visant à pallier ces limitations sont ainsi connus. En particulier, il est possible de réaliser une empreinte digitale permettant l'accès à une clé cryptographique permettant de réaliser des transactions par exemple sur le réseau bitcoin - de l'anglais « bit » unité d'information binaire et « coin » pièce de monnaie. Néanmoins, ce type de procédé ne résout pas le problème du stockage des identifiants biométriques en dehors du dispositif lui-même dans le sens où il serait alors nécessaire de stocker tout ou partie de l'empreinte digitale elle même en dehors du dispositif. Mais surtout si quelqu'un parvenait à récupérer cet identifiant il aurait alors accès à l'ensemble des informations stockées dudit individu. C'est pourquoi il existe un besoin pour des moyens d'authentification biométriques permettant de ne jamais avoir à dévoiler tout ou partie des mesures biométriques d'un individu adapté notamment pour sécuriser des transactions, sans divulgation ni enrôlement préalable, à travers un réseau informatique décentralisé, présentant un très haut niveau de sécurité, garantissant la sécurité physique de l'individu, et offrant une adaptabilité aux évolutions morphologiques de l'individu observables tout au long de la vie de ce dernier. 3049086 -2 Un objet de l'invention est de fournir des moyens d'authentification biométrique permettant de ne jamais avoir à dévoiler tout ou partie des mesures biométriques d'un individu. Un autre objet est de permettre au procédé d'intégrer les compensations des mesures biométriques. Un autre 5 objet est de permettre au procédé d'intégrer une adaptabilité tout au long de la vie d'un individu donné. Un autre objet est de permettre une authentification indépendamment d'un dispositif et sans divulgation des empreintes biométriques. Un autre objet du procédé est de ne jamais avoir à stocker une quelconque donnée sur au moins une mesure biométrique ou une clé 10 cryptographique relative à au moins un individu. Un autre objet est de permettre un niveau supplémentaire de sécurisation des transactions. Un autre objet du procédé est de permettre un stockage des données permettant à la fois de ne jamais divulguer aucune information relative aux données biométriques tout en permettant d'enregistrer plusieurs mesures par exemple 15 de plusieurs doigts relatifs à un individu et de retrouver les données relatives audit individu à partir de n'importe quel doigt dudit individu. Un autre objet de cette invention est de permettre au procédé de réaliser des opérations sans réseau et sans qu'au moins un individu n'ait jamais utilisé aucun dispositif. 20 3049086 -3 RESUME Ainsi, un mode de réalisation prévoit un procédé mis en oeuvre dans une authentification biométrique apte à générer des clés 5 cryptographiques à partir d'au moins deux mesures biométriques par une logique combinatoire et permettant de ne jamais stocker les mesures biométriques ou les clés cryptographiques, comportant au moins un dispositif de mesure biométrique adapté pour réaliser au moins deux mesures biométriques et au moins un module de calcul adapté pour mettre en oeuvre 10 un procédé cryptographique à courbes elliptiques de signature numérique, de chiffrement et de déchiffrement, caractérisé en ce qu'il comporte les étapes suivantes : - une première étape dans laquelle ledit au moins un dispositif de mesure biométrique, génère au moins deux mesures biométriques suite à au 15 moins une authentification biométrique d'au moins un individu donné ; - une deuxième étape dans laquelle le module de calcul (5) génère au moins une clé de contrôle (CCM) par mesure biométrique ; - une troisième étape dans laquelle le module de calcul (5) combine deux à deux l'ensemble des clés de contrôle (CCM), générées à partir des 20 données biométriques, pour définir les clés privées d'authentification (PRIV) ; - une quatrième étape dans laquelle le module de calcul (5) détermine alors les clés publiques d'authentification (PUB) à partir de l'ensemble desdites clés privées d'authentification (PRIV) ; 25 - une cinquième étape dans laquelle le module de calcul détermine les clés de contrôle d'authentification (CC) à partir de l'ensemble desdites clés publiques d'authentification (PUB). Selon un mode de réalisation, le procédé est apte à compenser au 30 moins une altération de mesure biométrique par logique combinatoire (6), caractérisé en ce que : - au moins une mesure biométrique est altérée par rapport à au moins trois premières mesures biométriques relatives à une première authentification ; - au moins deux mesures biométriques sont concordantes par rapport auxdites au moins trois premières mesures biométriques ; 3049086 -4 - lesdites au moins trois nouvelles mesures biométriques génèrent au moins une clé cryptographique concordante et au moins deux clés cryptographiques différentes par rapport aux clés cryptographiques relatives à une première authentification. ledit au moins un individu est 5 authentifié par l'intermédiaire de ladite au moins une clé cryptographique concordante. Selon un mode de réalisation, le procédé est adapté pour apprendre de nouvelles mesures biométriques relatives aux évolutions 10 morphologiques d'au moins un individu donné par l'intermédiaire d'au moins une seconde authentification réussie comportant au moins une mesure biométrique altérée, caractérisé en ce que les deux clés de contrôles relatives auxdites aux moins deux clés cryptographiques différentes sont stockées (9)(13) afin de permettre audit au moins un individu donné de s'identifier avec 15 ladite au moins une mesure biométrique altérée. Selon un mode de réalisation, le procédé est apte à reproduire au moins une clé de contrôle (CC), une clé publique cryptographique (PUB), une clé privée cryptographique (PRIV) et une clé de contrôle relative aux mesures 20 biométriques (CCM) identiques pour au moins deux mesures biométriques identiques, ledit procédé étant caractérisé par l'utilisation : - d'un algorithme cryptographique de génération des clés de contrôle (CCM) reproductible à partir des mesures biométriques et ; - d'une logique combinatoire de génération des clés cryptographiques 25 (PRIV) reproductible à partir des clés de contrôle (CCM) relatives aux mesures biométriques et ; - d'un algorithme cryptographique à courbe elliptique de génération des clés publiques cryptographiques (PUB) reproductible à partir des clés privées cryptographiques (PRIV) et ; 30 - d'un algorithme cryptographique de génération des clés de contrôle (CC) reproductible à partir des clés publiques cryptographiques (PUB). Selon un mode de réalisation, le procédé est adapté pour fonctionner sans aucun stockage ni divulgation des mesures biométriques, 35 des clés de contrôles des mesures biométriques (CCM), des clés privées cryptographiques (PRIV), des clés publiques cryptographiques (PUB), ledit procédé étant caractérisé en ce que l'ensemble des clés nécessaires audit 3049086 -5 procédé sont générées de façon reproductibles lors de chaque mesure biométrique. Selon un mode de réalisation, le procédé est adapté pour réaliser 5 au moins une authentification sans connaissance préalable des clés cryptographiques associées à au moins un individu donné, ledit procédé étant caractérisé en ce que les clés cryptographiques sont générées de façon reproductibles à partir des mesures biométriques propres audit au moins un individu donné permettant ainsi audit au moins un individu donné de 10 s'authentifier et de réaliser des opérations indifféremment qu'il soit préalablement connu ou non par au moins un dispositif biométrique. Selon un mode de réalisation, le procédé est adapté pour stocker sans divulgation les informations relatives à au moins un individu donné (8), 15 caractérisé par le stockage d'un message contenant au moins : - une zone de donnée contenant la liste (16) des clés de contrôle (CC) relative audit au moins un individu donné, contenant : - au moins trois clés de contrôle (CC) relatives à au moins une première authentification et ; 20 - éventuellement les nouvelles clés de contrôle (CC) relatives au procédé d'apprentissage des nouvelles mesures biométriques relatives aux évolutions morphologiques dudit au moins un individu donné ; - une zone de donnée chiffrée (17) avec une clé de chiffrement (AES) 25 générée aléatoirement contenant les données relatives audit au moins un individu donné et ; - une zone de donnée (18) contenant ladite clé de chiffrement générée aléatoirement (AES) chiffrée avec chacune des clés publiques cryptographiques associées aux authentifications biométriques dudit au 30 moins un individu donné et permettant ainsi à partir de n'importe clé cryptographique dudit au moins un individu donné de déchiffrer ladite au moins une zone de donnée chiffrée (17) avec ladite clé de chiffrement générée aléatoirement (AES). 35 Selon un mode de réalisation, le procédé est adapté pour retrouver les informations stockées relatives à au moins un individu donné (7), caractérisé par le stockage d'un message contenant au moins : 3049086 -6 - la liste (9) des clés de contrôle (CC) relative audit au moins un individu donné, contenant : - au moins trois clés de contrôle (CC) relatives à la première authentification et ; 5 - éventuellement les nouvelles clés de contrôle (CC) relatives au procédé d'apprentissage des nouvelles mesures biométriques relatives aux évolutions morphologiques dudit au moins un individu donné et ; - la liste complète (13) des clés de contrôle (CC) relatives à un individu 10 donné chiffrée avec chacune des clés publiques relatives aux clés de contrôles (CC) (9) permettant ainsi, à partir de n'importe quelle clé cryptographique relative à au moins une authentification biométrique dudit au moins un individu donné, de retrouver l'ensemble des clés de contrôle (CC) relatives audit au moins un individu donné dont la au 15 moins une clé de contrôle (16)(CC) relative au stockage des données dudit au moins un individu donné. Selon un mode de réalisation, le procédé est adapté pour limiter les modifications des informations stockées relatives à au moins un individu 20 donné (8) lors de l'ajout d'au moins une nouvelle clé cryptographique associée à au moins une mesure biométrique dudit au moins un individu donné, caractérisé en ce que les informations stockées relatives à au moins un individu donné (8) et les informations permettant de retrouver l'ensemble des clés (7) dudit au moins un individu donné sont séparées. 25 Selon un mode de réalisation, le procédé est apte à réaliser au moins une opération par l'intermédiaire d'au moins une clé privée cryptographique (PRIV) stockée dans une zone de séquestre à la condition qu'au moins une opération à exécuter ait été annoncée au au moins un module 30 de calcul et préalablement à au moins une authentification, ledit procédé est caractérisé en ce qu'il comporte les étapes suivantes : - une première étape, préalable à au moins une authentification biométrique dans laquelle au moins une opération est annoncée audit au moins un module de calcul ; 35 - une seconde étape dans laquelle au moins un individu s'identifie sur le dispositif biométrique ; - une troisième étape dans laquelle, ledit au moins un module de calcul génère les clés cryptographiques associées aux mesures biométriques 3049086 -7 dudit au moins un individu et stocke les clés privées cryptographiques (PRIV) dans ladite au moins une zone de séquestre afin d'exécuter ladite au moins une opération annoncée ; - une quatrième étape ou ledit au moins un module de calcul exécute 5 ladite au moins une opération annoncée ; - une cinquième étape ou ledit au moins un module de calcul efface ladite au moins une clé privée cryptographique (PRIV) stockée dans ladite au moins une zone de séquestre. 10 Selon un mode de réalisation, le procédé est adapté pour réaliser au moins une opération sans réseau et sans connaissance préalable des clés cryptographiques associées à au moins un individu donné, ledit procédé étant caractérisé en ce que les clés cryptographiques sont générées de façon reproductible à partir des mesures biométriques propres audit au 15 moins un individu donné permettant ainsi audit au moins un individu donné de s'authentifier et de réaliser des opérations indifféremment qu'il soit préalablement connu ou non par au moins un dispositif biométrique. BRÈVE DESCRIPTION DES FIGURES 20 D'autres particularités et avantages de la présente invention apparaîtront, dans la description ci-après de modes de réalisation, en référence aux dessins annexés, dans lesquels : [Figure 1] vue schématique des communications entre les 25 différents composants actifs d'un dispositif biométrique selon un mode de réalisation de l'invention ; [Figure 2] vue schématique du mécanisme de calcul des clés cryptographiques à partir des mesures biométriques réalisées par un dispositif de mesures biométriques selon un mode de réalisation de l'invention ; 30 [Figure 3] vue schématique du contenu du message d'enregistrement relatif à un doigt d'un individu ; [Figure 4] vue schématique du contenu de la signature (14) d'un message selon un mode de réalisation de l'invention ; [Figure 5] vue schématique du contenu du message contenant les 35 données relatives à un individu selon un mode de réalisation de l'invention. 3049086 -8 DESCRIPTION DÉTAILLÉE En référence notamment aux figures 1 et 2, un dispositif selon un 5 mode de réalisation de l'invention va maintenant être décrit. Les clés d'authentifications ne sont pas calculées puis stockées comme on peut le constater dans les systèmes traditionnels. Dans le dispositif selon l'invention, les clés privées cryptographiques ne sont jamais stockées ni sur un dispositif ni dans des bases de données. Les clés privées 10 cryptographiques PRIV sont ainsi régénérées lors de chaque mesure à partir d'une combinaison des clés de contrôles CCM des mesures biométriques, les clés publiques PUB et les clés de contrôle CC sont ensuite calculées à partir desdites clés privées PRIV. Le procédé se repose ainsi et d'une part sur un dispositif biométrique apte à générer au moins une mesure identique à partir 15 d'un individu sur au moins deux dispositifs de mesures biométriques, et d'autre part sur une combinaison des mesures biométriques permettant de régénérer de façon reproductible l'ensemble des clés nécessaires à l'authentification d'un individu. Le procédé de stockage des clés de contrôle CC des clés privées 20 PRIV associées aux mesures biométriques permet en outre d'autoriser une mesure biométrique altérée. Dans l'exemple - Fig.2 , avec un exemple de trois mesures biométriques, si une des mesures biométriques est altérée CCMc, une clé privée PRIVb issue de CCMa et CCMb est néanmoins conforme et permet à partir de la clé de contrôle CCb de retrouver les données associées 25 et de les déchiffrer à partir de la clé privée PRIVb, permettant ainsi au procédé d'intégrer une capacité de compensation relative à l'altération d'une zone de mesure biométrique d'un individu donné. Il est à noter que cette invention inclue d'autres combinaisons deux à deux, trois à trois, quatre à quatre, etc. Le procédé de stockage et d'adressage des données d'un 30 individu à partir des clés de contrôle CC (7) et (8) permet en outre d'ajouter de nouvelles clés de contrôle lors d'authentification successive où de nouvelles clés apparaissent de façon systématique (par exemple après qu'un individu ait une nouvelle cicatrice sur une des zones de mesure). Dans ce cas et après un certain nombre d'authentifications cohérentes, les nouvelles clés de contrôles 3049086 9 sont ainsi ajoutées au stockage des données de l'individu (9), (13) et (18), permettant ainsi au procédé d'intégrer une capacité d'adaptabilité relative à l'altération d'une zone de mesure biométrique d'un individu donné. La figure 3 représente un exemple selon un mode de réalisation de 5 l'invention d'une ligne d'adressage relative à un doigt donné d'un individu donné contenant : - (9) la liste des clés de contrôle relative à un doigt d'un individu contenant au moins trois clés de contrôle relatives à la première authentification et éventuellement un certain nombre de nouvelles clés de contrôle (CC) 10 relatives au procédé d'adaptabilité du procédé ; - (13) la liste complète des clés de contrôle relative à l'ensemble des doigts enregistrés pour un individu donné chiffré avec chacune des clés publiques relatives aux clés de contrôles (9) permettant ainsi à partir de n'importe quel doigt dudit individu de retrouver l'adresse de la ligne (8) 15 contenant les données. La figure 5 représente un exemple selon un mode de réalisation de l'invention d'une ligne de stockage relative à un doigt d'un individu contenant : - (16) la liste des clés de contrôle relative à un individu donné contenant au moins trois clés de contrôle relatives à la première authentification et 20 éventuellement un certain nombre de nouvelles clés de contrôle (CC) relatives au procédé d'adaptabilité du procédé pour le doigt spécifié pour les authentifications communes ; - (17) contenant une zone de données chiffrée avec une clé (AES) stockant notamment les dernières nouvelles clés issues du procédé 25 d'adaptabilité ; - (18) contenant la clé (AES) chiffrée avec l'ensemble des clés publiques correspondantes à un individu donné et permettant ainsi à partir de n'importe quel doigt dudit individu de retrouver l'accès à ces données. Ainsi le dispositif n'a jamais besoin de stocker ni les mesures ni les 30 clés privées en dehors de la mesure biométrique elle-même. L'utilisation des données biométriques comme clé cryptographique est une innovation. L'algorithme cryptographique utilisé dans ce procédé est l'ECDSA - Elliptic Curve Digital Signature Algorithm en anglais, bien que cette invention n'exclue pas l'utilisation d'autres algorithmes cryptographiques. En effet celui-35 ci étant particulièrement résistant et adapté audit procédé, il est donc 3049086 -10- l'algorithme privilégié. L'algorithme ECDSA permet notamment de calculer de façon reproductible les clés publiques et les clés de contrôle depuis les clés privées. Il est à noter que le calcul est considéré comme impossible depuis la clé publique et encore moins possible depuis les clés de contrôle qui sont des 5 empreintes irréversibles des clés publiques. Pour rendre le système inviolable, le système est basé sur des clés renouvelées en permanence notamment après que la clé publique ait été dévoilée - la clé de contrôle, la clé publique et un message signé par la clé privée sont suffisants pour prouver la possession de la clé privée et donc la capacité de réaliser des transactions 10 sur la clé de contrôle associée. Pour rendre le système inviolable, les clés privées et publiques issues des mesures biométriques ne sont jamais stockées au-dedans ou au dehors du dispositif, aucun dispositif matériel ou logiciel n'est dès lors considéré comme fiable - smartphone, ordinateurs, etc. - contrairement au dispositif lui-même. Également, la confidentialité faisant 15 partie intégrante de la sécurité, tous les éléments de corrélation de transaction sont exclus du dispositif, à l'exception de certains contrats ou « smart-contract » en anglais nécessaire à l'exécution des messages d'Alerte ou aux validations de transaction « à crédit ». L'algorithme de calcul des clés de contrôle utilisé est le SHA-256 encodé sur 256 bits contrairement à 20 l'algorithme RIPEMD-160 utilisé pour générer les adresses bitcoins - de l'anglais « bit » unité d'information binaire et « coin » pièce de monnaie. Le premier avantage est une meilleure sécurité apportée par l'algorithme SHA256, mais aussi et surtout, cet algorithme de calcul de clé de contrôle est directement intégré à la quasi-totalité des cryptoprocesseurs. Les clés de 25 contrôle étant quasiment les seules informations non chiffrées de ce procédé d'où l'importance d'éviter les collisions de clés de contrôle avec un nombre de clés de contrôle possible plus important que pour le réseau bitcoin. Le procédé intègre en outre, la capacité d'ajouter un niveau d'authentification supplémentaire par l'intermédiaire d'un cryptoprocesseur 30 amovible (3), de sorte que chaque transaction émise intègre une signature supplémentaire (SIG_PROCAMO) - Fig.4, relative audit cryptoprocesseur amovible. La clé publique selon un mode de réalisation de cette invention est connue par au moins un dispositif récepteur apte à certifier cette signature et à invalider tout message qui ne la contiendrait pas. 35 Le procédé intègre en outre, la capacité de stocker temporairement au moins une clé privée par l'intermédiaire d'une zone de séquestre inviolable à la condition que l'annonce des opérations et le temps 3049086 nécessaire à ces opérations qui seront effectuées avec ladite clé privée soient annoncés à l'avance au module de calcul. Après quoi les clés privées sont supprimées dudit module de séquestre inviolable. Le procédé intègre en outre, la capacité de traiter différemment au 5 moins un message par l'intermédiaire d'un niveau de criticité associé audit message par exemple en y associant la signature du cryptoprocesseur amovible, ou à travers une information provenant d'au moins dispositif biométrique, par exemple un rythme cardiaque élevé. REVENDICATIONS1) Procédé mis en oeuvre dans une authentification biométrique apte à générer des clés cryptographiques à partir d'au moins deux mesures 5 biométriques par une logique combinatoire et permettant de ne jamais stocker les mesures biométriques ou les clés cryptographiques, comportant au moins un dispositif de mesure biométrique adapté pour réaliser au moins deux mesures biométriques et au moins un module de calcul adapté pour mettre en oeuvre un procédé cryptographique à courbes elliptiques de signature 10 numérique, de chiffrement et de déchiffrement, caractérisé en ce qu'il comporte les étapes suivantes : - une première étape dans laquelle ledit au moins un dispositif de mesure biométrique, génère au moins deux mesures biométriques suite à au moins une authentification biométrique d'au moins un individu donné ; 15 - une deuxième étape dans laquelle le module de calcul (5) génère au moins une clé de contrôle (CCM) par mesure biométrique ; - une troisième étape dans laquelle le module de calcul (5) combine deux à deux l'ensemble des clés de contrôle (CCM), générées à partir des données biométriques, pour définir les clés privées d'authentification 20 (PRIV) ; - une quatrième étape dans laquelle le module de calcul (5) détermine alors les clés publiques d'authentification (PUB) à partir de l'ensemble desdites clés privées d'authentification (PRIV) ; - une cinquième étape dans laquelle le module de calcul détermine les 25 clés de contrôle d'authentification (CC) à partir de l'ensemble desdites clés publiques d'authentification (PUB). 2) Procédé, selon la revendication 1, apte à compenser au moins une altération de mesure biométrique par logique combinatoire (6), caractérisé 30 en ce que : - au moins une mesure biométrique est altérée par rapport à au moins trois premières mesures biométriques relatives à une première authentification ; - au moins deux mesures biométriques sont concordantes par rapport 35 auxdites au moins trois premières mesures biométriques ; 3049086 -13- - lesdites au moins trois nouvelles mesures biométriques génèrent au moins une clé cryptographique concordante et au moins deux clés cryptographiques différentes par rapport aux clés cryptographiques relatives à une première authentification. ledit au moins un individu est authentifié par l'intermédiaire de ladite au moins une clé cryptographique concordante. 3) Procédé, selon la revendication 2, adapté pour apprendre de nouvelles mesures biométriques relatives aux évolutions morphologiques d'au moins un individu donné par l'intermédiaire d'au moins une seconde authentification réussie comportant au moins une mesure biométrique altérée, caractérisé en ce que les deux clés de contrôles relatives auxdites aux moins deux clés cryptographiques différentes sont stockées (9)(13) afin de permettre audit au moins un individu donné de s'identifier avec ladite au moins une mesure biométrique altérée. 4) Procédé selon l'une quelconque des revendications précédentes, apte à reproduire au moins une clé de contrôle (CC), une clé publique cryptographique (PUB), une clé privée cryptographique (PRIV) et une clé de contrôle relative aux mesures biométriques (CCM) identiques pour au moins deux mesures biométriques identiques, ledit procédé étant caractérisé par l'utilisation : - d'un algorithme cryptographique de génération des clés de contrôle (CCM) reproductible à partir des mesures biométriques et ; - d'une logique combinatoire de génération des clés cryptographiques (PRIV) reproductible à partir des clés de contrôle (CCM) relatives aux mesures biométriques et ; - d'un algorithme cryptographique à courbe elliptique de génération des clés publiques cryptographiques (PUB) reproductible à partir des clés privées cryptographiques (PRIV) et ; - d'un algorithme cryptographique de génération des clés de contrôle (CC) reproductible à partir des clés publiques cryptographiques (PUB). 5) Procédé selon les revendications 1 et 4, adapté pour fonctionner sans aucun stockage ni divulgation des mesures biométriques, des clés de contrôles des mesures biométriques (CCM), des clés privées cryptographiques (PRIV), des clés publiques cryptographiques (PUB), ledit procédé étant caractérisé en ce que l'ensemble des clés nécessaires audit 3049086 -14- procédé sont générées de façon reproductibles lors de chaque mesure biométrique. 6) Procédé selon l'une quelconque des revendications 5 précédentes, adapté pour réaliser au moins une authentification sans connaissance préalable des clés cryptographiques associées à au moins un individu donné, ledit procédé étant caractérisé en ce que les clés cryptographiques sont générées de façon reproductibles à partir des mesures biométriques propres audit au moins un individu donné permettant ainsi audit 10 au moins un individu donné de s'authentifier et de réaliser des opérations indifféremment qu'il soit préalablement connu ou non par au moins un dispositif biométrique. 7) Procédé selon l'une quelconque des revendications 15 précédentes, adapté pour stocker sans divulgation les informations relatives à au moins un individu donné (8), caractérisé par le stockage d'un message contenant au moins : - une zone de donnée contenant la liste (16) des clés de contrôle (CC) relative audit au moins un individu donné, contenant : 20 - au moins trois clés de contrôle (CC) relatives à au moins une première authentification et ; - éventuellement les nouvelles clés de contrôle (CC) relatives au procédé d'apprentissage des nouvelles mesures biométriques relatives aux évolutions morphologiques dudit au moins un 25 individu donné ; - une zone de donnée chiffrée (17) avec une clé de chiffrement (AES) générée aléatoirement contenant les données relatives audit au moins un individu donné et ; - une zone de donnée (18) contenant ladite clé de chiffrement générée 30 aléatoirement (AES) chiffrée avec chacune des clés publiques cryptographiques associées aux authentifications biométriques dudit au moins un individu donné et permettant ainsi à partir de n'importe clé cryptographique dudit au moins un individu donné de déchiffrer ladite au moins une zone de donnée chiffrée (17) avec ladite clé de chiffrement 35 générée aléatoirement (AES). 3049086 - 15 - 8) Procédé selon l'une quelconque des revendications précédentes, adapté pour retrouver les informations stockées relatives à au moins un individu donné (7), caractérisé par le stockage d'un message contenant au moins : 5 - la liste (9) des clés de contrôle (CC) relative audit au moins un individu donné, contenant : - au moins trois clés de contrôle (CC) relatives à la première authentification et ; - éventuellement les nouvelles clés de contrôle (CC) relatives au 10 procédé d'apprentissage des nouvelles mesures biométriques relatives aux évolutions morphologiques dudit au moins un individu donné et ; - la liste complète (13) des clés de contrôle (CC) relatives à un individu donné chiffrée avec chacune des clés publiques relatives aux clés de 15 contrôles (CC) (9) permettant ainsi, à partir de n'importe quelle clé cryptographique relative à au moins une authentification biométrique dudit au moins un individu donné, de retrouver l'ensemble des clés de contrôle (CC) relatives audit au moins un individu donné dont la au moins une clé de contrôle (16)(CC) relative au stockage des données 20 dudit au moins un individu donné. 9) Procédé selon l'une quelconque des revendications précédentes, adapté pour limiter les modifications des informations stockées relatives à au moins un individu donné (8) lors de l'ajout d'au moins une 25 nouvelle clé cryptographique associée à au moins une mesure biométrique dudit au moins un individu donné, caractérisé en ce que les informations stockées relatives à au moins un individu donné (8) et les informations permettant de retrouver l'ensemble des clés (7) dudit au moins un individu donné sont séparées. 30 10) Procédé selon l'une quelconque des revendications précédentes, apte à réaliser au moins une opération par l'intermédiaire d'au moins une clé privée cryptographique (PRIV) stockée dans une zone de séquestre à la condition qu'au moins une opération à exécuter ait été 35 annoncée au au moins un module de calcul et préalablement à au moins une authentification, ledit procédé est caractérisé en ce qu'il comporte les étapes suivantes : 3049086 -16- - - 5 - 10 - - 15 une première étape, préalable à au moins une authentification biométrique dans laquelle au moins une opération est annoncée audit au moins un module de calcul ; une seconde étape dans laquelle au moins un individu s'identifie sur le dispositif biométrique ; une troisième étape dans laquelle, ledit au moins un module de calcul génère les clés cryptographiques associées aux mesures biométriques dudit au moins un individu et stocke les clés privées cryptographiques (PRIV) dans ladite au moins une zone de séquestre afin d'exécuter ladite au moins une opération annoncée ; une quatrième étape ou ledit au moins un module de calcul exécute ladite au moins une opération annoncée ; une cinquième étape ou ledit au moins un module de calcul efface ladite au moins une clé privée cryptographique (PRIV) stockée dans ladite au moins une zone de séquestre. 11) Procédé selon l'une quelconque des revendications précédentes, adapté pour réaliser au moins une opération sans réseau et sans connaissance préalable des clés cryptographiques associées à au moins un 20 individu donné, ledit procédé étant caractérisé en ce que les clés cryptographiques sont générées de façon reproductible à partir des mesures biométriques propres audit au moins un individu donné permettant ainsi audit au moins un individu donné de s'authentifier et de réaliser des opérations indifféremment qu'il soit préalablement connu ou non par au moins un 25 dispositif biométrique.