Brevet FR3105478A1 — publié le 20210625

L’invention concerne un procédé et un dispositif permettant au titulaire (101) d’un document (102) contenant des données personnelles et équipé d’un composant électronique P stockant des données d’identité du titulaire, de s’identifier auprès d’un service caractérisé en ce qu’il comporte au moins les étapes suivantes : - Générer à partir des données d’identification imprimées sur le document, d’une donnée personnelle du titulaire (204) et d’un module de chiffrement un attribut permettant d’accéder aux données contenues dans le composant électronique P, - Mémoriser ledit attribut au niveau du titulaire (101) du document d’identité, - Suite à une requête Rq émise (401) par le service d’un serveur (40), le titulaire (101) utilise l’attribut généré pour récupérer les données mémorisées dans le composant électronique P et attester de son identité auprès dudit serveur (40) afin que ce dernier exécute le service demandé. Figure pour l’abrégé : Fig. 4 Procédé et système de lecture d’un ensemble de données contenues dans un document d’identité L’invention concerne un procédé et un système permettant de lire de manière rapide et facile des informations contenues dans un document d’identité contenant des données d’identité. Ces informations sont mémorisées dans la puce électronique d’un document et sont accessibles via une clé générée à partir de données imprimées sur le document. L’invention permet de générer, à partir d’une lecture optique de la bande MRZ (Machine-Readable Zone) imprimée sur un passeport ou sur une carte d’identité ou tout autre support, une donnée chiffrée qui va être mémorisée par le titulaire du document d’identité et qui sera utilisée par ce dernier pour accéder de manière plus rapide et plus fiable aux informations contenues dans la puce électronique. Les bandes de lecture optique de type MRZ (Machine Readable Zone) sont largement utilisées pour contrôler l’identité d’une personne porteuse d’un document sur lequel est imprimée cette information. Un dispositif de lecture approprié va scanner la bande MRZ. La clé dérivée des données MRZ permet d’initier les mécanismes d’un protocole d’échange qui va conduire à un contrôle d’identité de la personne. La lecture des données MRZ est impossible à toute personne qui n’a pas en main le document ou qui n’est pas à proximité de ce document. Ce type de données offre donc une sécurité élevée. Le contrôle d’identité nécessite de récupérer les données permettant de générer la clé d’accès à la puce électronique du document avant chaque accès à la puce. Il faut donc lire la bande MRZ, ce qui permettra de générer une clé pour accéder aux données contenus dans la puce. Le processus de lecture (scan) de la bande MRZ, peut conduire à un processus relativement long, et/ ou à des erreurs de lecture de la bande MRZ. Différentes méthodes pour lire la bande MRZ sont connues de l’art antérieur. A la connaissance du demandeur, aucune de ces méthodes ne présente une solution qui permettrait une lecture des informations contenues dans la bande MRZ, ou de données équivalentes (ayant une fonction semblable ou similaire) de manière rapide et en minimisant le risque d’erreurs de lecture. La figure 1 illustre les étapes de lecture d’une bande MRZ selon l’art antérieur. Le titulaire 101 d’un passeport 102 soumet la bande MRZ à un lecteur optique 103 associé à un dispositif de traitement des données 104 qui va générer une clé K permettant d’accéder aux informations contenues dans la puce 105. Un des objectifs de la présente invention est d’offrir un système et un procédé de lecture de données contenues dans une bande de type MRZ, ou tout autre ensemble de données équivalentes imprimées sur un document, de manière plus rapide et en minimisant les risques d’erreurs de lecture. L’invention repose donc sur une nouvelle approche qui va consister à « lire », non plus directement les données d’une bande de type MRZ, mais un attribut associé à ces données qui sera mémorisé, par exemple, dans un terminal détenu par le titulaire du document, tel qu’un téléphone mobile ou une tablette ou encore dans une mémoire d’un ordinateur. Le mot attribut désigne, dans la présente invention, des informations chiffrées qui peuvent être retrouvées à partir d’une donnée personnelle, un mot de passe, ou une donnée biométrique telle qu’une empreinte digitale, la voix, des données du visage, etc. L’invention concerne un procédé permettant au titulaire d’un document contenant des données personnelles et équipé d’un composant électronique P stockant des données d’identité du titulaire, de s’identifier auprès d’un service caractérisé en ce qu’il comporte au moins les étapes suivantes: - Générer à partir des données d’identification imprimées sur le document, d’une donnée personnelle du titulaire et d’un module de chiffrement un attribut permettant d’accéder aux données contenues dans le composant électronique P, - Mémoriser ledit attribut au niveau du titulaire du document d’identité, -Suite à une requête Rq émise par le service S d’un serveur, le titulaire utilise l’attribut généré pour récupérer les données mémorisées dans le composant électronique P et attester de son identité auprès dudit service afin que ce dernier exécute le service demandé. Les données d’identification imprimées correspondent, par exemple, à une bande MRZ imprimée sur le document. Le titulaire peut utiliser comme donnée personnelle pour générer l’attribut, une empreinte digitale, sa voix ou encore un mot de passe. On génère un attribut à partir d’une bande MRZ imprimée sur un passeport afin d’accéder à un service d’établissement d’un document utilisant des données d’identité stockées dans la puce du passeport. L’invention concerne aussi un dispositif permettant à un titulaire d’un document contenant des données d’identification imprimées et des données d’identité mémorisées dans un composant électronique P de générer un attribut permettant d’accéder rapidement aux données mémorisées dans le composant électronique P caractérisé en ce que : - Le titulaire possède un terminal équipé : - D’un dispositif de lecture C des données d’identification imprimées sur le document d’identité, - D’un module configuré pour générer, à partir du résultat de lecture et d’une donnée personnelle, un attribut, ledit attribut étant mémorisé dans une zone mémoire M du terminal, - D’un dispositif de lecture de la donnée personnelle utilisée pour générer l’attribut afin de récupérer l’attribut et d’accéder aux données mémorisées dans le composant électronique, - D’un moyen de communication avec un serveur contenant le service S requis par le titulaire du document et requérant des informations sur les données d’identité stockées dans le composant électronique, ledit serveur étant configuré pour exécuter le service requis. Le passeport est, par exemple, équipé d’une puce contenant des données d’identité et d’une bande MRZ imprimée sur le passeport. Le terminal de l’individu peut être équipé d’un dispositif de lecture d’une donnée biométrique, telle qu’une empreinte, un visage. Le terminal de l’individu est par exemple équipé d’une interface I permettant l’introduction d’un mot de passé. D’autres caractéristiques, détails et avantages de l’invention ressortiront mieux à la lecture de la description faite en référence aux dessins annexés donnés à titre d’exemple non limitatifs et qui représentent, respectivement : Un schéma de principe de lecture d’une bande MRZ selon l’art antérieur, Une première phase du procédé d’enrôlement d’un individu, Une deuxième phase de lecture et de contrôle des informations d’identification d’un individu, Un schéma représentant un cas d’usage du procédé selon l’invention. Afin de mieux faire comprendre l’invention, l’exemple détaillé est donné lorsque le titulaire souhaite accéder à un service de visa. Par exemple, le titulaire d’un passeport équipé d’une puce électronique demande l’établissement d’un visa qui nécessite au service concerné de connaître les données d’identité contenues dans le passeport. Le titulaire 101 sera en mesure de fournir au service des visas, les informations nécessaires pour établir ce document. Pour cela, le téléphone 110 du titulaire est équipé d’un dispositif de lecture optique, par exemple une caméra C permettant de lire optiquement la bande MRZ, d’une application de lecture 111, d’une application 112 configurée pour chiffrer les données lues et générer un attribut correspondant, et d’une zone mémoire M afin de mémoriser l’attribut généré et chiffré. Le téléphone est équipé de moyens de communication 113, Bluetooth par exemple, ou Internet afin de dialoguer avec le service S requis. Le téléphone est équipé d’une interface I permettant la saisie d’un mot de passe, la lecture d’empreinte, par exemple. Les informations d’identification sont à la fois imprimées sur la page de données du passeport, notamment sous la forme d’une bande MRZ qui peut être lue par reconnaissance de caractères et mémorisées dans la puce P du passeport. La lecture de la MRZ va permettre de générer la clé d’accès aux données stockées dans la puce P du passeport. La figure 2 illustre une succession d’étapes permettant la génération d’un attribut par exemple une MRZ chiffrée. Lors de la première phase d’enrôlement ou de stockage de l’attribut, le passeport 102 d’un individu 101 va être scanné, 203, par exemple au moyen de la caméra C du téléphone portable et l’application de chiffrement va générer, 204, une MRZ chiffrée à partir d’une donnée personnelle. Cette MRZ chiffrée présente l’avantage d’être plus facile à lire avec moins de risques d’erreurs de lecture, plus rapide aussi. La MRZ chiffrée va être mémorisée, 205, par exemple dans une zone mémoire M du téléphone mobile 110. Ainsi, les informations contenues dans la bande MRZ sont associées à une MRZ chiffrée (attribut) stockée dans la zone mémoire M du téléphone mobile du titulaire. La MRZ chiffrée peut être générée en utilisant une donnée personnelle permettant son authentification, par exemple, un mot de passe, ou une donnée biométrique, telle qu’une empreinte, la voix, la reconnaissance faciale ou tout autre paramètre permettant le chiffrement des données de la MRZ. La MRZ chiffrée peut donc être retrouvée à partir de la donnée personnelle utilisée lors de sa création. La figure 3 illustre les étapes permettant à un titulaire de passeport de répondre à une demande d’un service S qui requiert des informations contenues dans le passeport. La donnée MRZ chiffrée est mémorisée dans le téléphone du titulaire du passeport. Le titulaire 101 accède à la donnée MRZ chiffrée mémorisée dans son téléphone mobile 301, par exemple, en utilisant une donnée personnelle 204, un mot de passe, la lecture de son empreinte, le son de sa voix, ou encore une reconnaissance faciale. Il récupère, 302, la donnée MRZ chiffrée. A partir des informations contenues dans la MRZ chiffrée, son application de chiffrement génère, 303, la clé d’accès K à la puce électronique de son passeport. L’utilisateur peut ainsi récupérer 304 les données stockées dans la puce via un canal de communication en champ proche ou NFC selon la norme ICAO connue du domaine technique, par exemple, et attester de la validité des informations présentes sur le passeport. L’individu a la possibilité de valider (certifier) les informations qu’il transmet au service d’établissement de visa. La figure 4 illustre un exemple d’utilisation du procédé selon l’invention pour l’établissement d’un visa à partir des données personnelles contenues dans le passeport. Le système met en œuvre un serveur 40 qui est équipé de moyens de communication 41 pour échanger les données avec le téléphone mobile de l’utilisateur. Le titulaire du passeport 101 transmet 401 une requête Rq d’établissement d’un visa auprès d’un service hébergé par un serveur 40. Le service visa demande 402 au titulaire de lui transmettre ses données d’identité afin de pouvoir établir le document. Le titulaire saisit un mot de passe via l’interface de son téléphone 110. Le mot de passe 204 permet de récupérer la clé K, 403, 404 qui va permettre d’accéder aux données d’identité mémorisées dans la puce du passeport 405, par exemple via un canal NFC selon la norme ICAO connus de l’homme du métier. Les données sont ensuite transmises, 406, au service de visa via une liaison Internet par exemple pour permettre l’établissement du visa, 407. Le service visa envoie le visa établi via une liaison Internet, par exemple. Les étapes du procédé décrites précédemment peuvent fonctionner pour tout type de document ayant une information imprimée qui permet d’accéder aux données mémorisées dans un composant électronique enfoui dans un document, une carte d’identité avec puce, un badge d’identification au sein d’une entreprise, etc. La description a été donnée dans le cadre d’un titulaire muni d’un téléphone mobile. Il peut sans sortir du cadre de l’invention, être équipé d’un terminal fixe, tel qu’un ordinateur équipé d’un lecteur de données imprimées sur son passeport ou sa carte d’identité, d’un processeur configuré pour exécuter les étapes du procédé et dialoguer avec un serveur d’un service de visa, etc. Le terminal fixe et/ou nomade comportera tous les modules et équipements listés précédemment pour la mise en œuvre de l’invention. Le service peut être tout service administratif ou tout autre service requérant le contrôle de données d’identité, pour élaborer un document officiel à partir de données d’identité. L’invention présente notamment l’avantage de faciliter la lecture de données d’identité contenues dans une puce avec un processus plus fiable, avec moins de risque d’erreurs de lecture et plus rapide. Procédé permettant au titulaire (101) d’un document (102) contenant des données personnelles et équipé d’un composant électronique P stockant des données d’identité du titulaire, de s’identifier auprès d’un service caractérisé en ce qu’il comporte au moins les étapes suivantes : Générer à partir des données d’identification imprimées sur le document, d’une donnée personnelle du titulaire (204) et d’un module de chiffrement (112) un attribut permettant d’accéder aux données contenues dans le composant électronique P, Mémoriser (203) ledit attribut au niveau du titulaire (101) du document d’identité, Suite à une requête Rq émise (401) par le service S d’un serveur (40), le titulaire (101) utilise l’attribut généré pour récupérer les données mémorisées dans le composant électronique P et attester de son identité auprès dudit serveur (40) afin que ce dernier exécute le service S demandé. Procédé selon la revendication 1 caractérisé en ce que les données d’identification imprimées correspondent à une bande MRZ imprimée sur le document. Procédé selon l’une des revendications 1 ou 2 caractérisé en ce que le titulaire utilise une empreinte digitale comme donnée personnelle pour générer l’attribut. Procédé selon l’une des revendications 1 ou 2 caractérisé en ce que le titulaire utilise sa voix comme donnée personnelle pour générer l’attribut. Procédé selon l’une des revendications 1 ou 2 caractérisé en ce que le titulaire utilise un mot de passe comme donnée personnelle pour générer l’attribut. Procédé selon l’une des revendications 1 à 5 caractérisé en ce que l’on génère un attribut à partir d’une bande MRZ imprimée sur un passeport afin d’accéder à un service d’établissement d’un document utilisant des données d’identité stockées dans la puce du passeport. Dispositif permettant à un titulaire (101) d’un document (102) contenant des données d’identification imprimées et des données d’identité mémorisées dans un composant électronique P de générer un attribut permettant d’accéder rapidement aux données mémorisées dans le composant électronique P caractérisé en ce que : Le titulaire possède un terminal (110) équipé : D’un dispositif de lecture C des données d’identification imprimées sur le document d’identité (102) et d’une application de lecture (111) D’un module de chiffrement (112) configuré pour générer, à partir du résultat de lecture et d’une donnée personnelle, un attribut, ledit attribut étant mémorisé dans une zone mémoire M du terminal, D’un moyen de communication (113) avec un serveur (40) contenant le service S requis par le titulaire du document et requérant des informations sur les données d’identité stockées dans le composant électronique, ledit serveur (40) étant configuré pour exécuter le service requis. Dispositif selon la revendication 7 caractérisé en ce que le document est un passeport équipé d’une puce contenant des données d’identité et d’une bande MRZ imprimée sur le passeport. Dispositif selon l’une des revendications 7 ou 8 caractérisé en ce que le terminal de l’individu est équipé d’un dispositif de lecture d’une donnée biométrique, telle qu’une empreinte, un visage. Dispositif selon l’une des revendications 7 ou 8 caractérisé en ce que le terminal de l’individu est équipé d’une interface I permettant l’introduction d’un mot de passe.