Brevet FR3115128A1 — publié le 20220415

TITRE DE L’INVENTION : PROCÉDÉ ET DISPOSITIF DE SIGNATURE ET DE CERTIFICATION À DISTANCE DE DONNÉES D’IDENTIFICATION D’UNE PERSONNE Le procédé de signature et de certification à distance de données d’identification d’une personne comporte : par un terminal mobile communicant : - une étape de lecture d’une zone de lecture automatique, sur un document officiel, zone réservée à la lecture, à l'identification et à la validation de ce document, - une étape de lecture, dans une mémoire de ce document officiel, d’une photographie et d’une signature de ladite photographie et - une étape de transmission, à un serveur distant, de la photographie et de la signature de la photographie ; et par le serveur distant : - une étape de calcul d’un gabarit de reconnaissance faciale à partir de la photographie. Figure pour l’abrégé : Figure 1. PROCÉDÉ ET DISPOSITIF DE SIGNATURE ET DE CERTIFICATION À DISTANCE DE DONNÉES D’IDENTIFICATION D’UNE PERSONNE Domaine technique de l’invention La présente invention vise un procédé et un dispositif de signature et de certification à distance de données d’identification d’une personne. Elle s’applique, en particulier, à la signature et la certification de données à distance dans le domaine du Digital Travel Credentials (« DTC » pour certificats de voyage numériques). État de la technique Il est important de continuer à renforcer les frontières et améliorer l'expérience des voyageurs. Au cours des dernières années, la technologie a radicalement évolué dans des domaines tels que l'identité, la sécurité, la biométrie et les applications mobiles pour y parvenir. La technologie a déjà transformé le monde de la sécurité aux frontières et du traitement efficace des passagers, par exemple grâce à des passeports électroniques sécurisés (également appelés documents de voyage lisibles par machine ou eMRTD), des portes électroniques automatisées, la biométrie utilisée pour assurer les régimes de visa et les cartes d'embarquement mobiles. Une nouvelle génération de solutions sûres et efficaces ne fait que commencer avec le développement de la carte d'identité numérique de voyage (DTC). Le DTC est un concept nouveau, mais il s'appuie sur les normes existantes et comprend deux parties : - un composant physique doté de capacités cryptographiques et de communication, comme un passeport électronique, un téléphone mobile ou une montre intelligente. Celui-ci est porté par le voyageur comme preuve de possession afin d'identifier le passager, mais il indique également : - une composante virtuelle correspondante. En d'autres termes, des données détenues à distance auxquelles une autorité désignée peut accéder en toute sécurité. Des normes, des technologies et des pratiques sont en cours d'élaboration pour faire du DTC une réalité - la première norme DTC devrait être publiée par l'Organisation de l'aviation civile internationale (OACI) dans le courant de l'année 2020. Cette norme devrait combiner l'eMRTD existant, tel que spécifié dans le document 9303 de l'OACI, en tant que composant physique, et un nouveau composant virtuel défini dans une nouvelle norme DTC. Le DTC sera au centre d'une nouvelle génération de systèmes de gestion des frontières qui renforcent la sécurité tout en accélérant le voyage des passagers dans les aéroports et à travers les frontières. En collaboration avec l'Organisation internationale de normalisation (ISO), le groupe de travail sur les nouvelles technologies (NTWG) de l'OACI est chargé de normaliser le DTC - d'abord pour ajouter un compagnon numérique au passeport électronique, puis pour évoluer afin de fournir un substitut lorsque l'authentification et la vérification des passagers migreront vers l'appareil mobile. Le DTC fournira une représentation numérique de l'identité du voyageur, qui pourra ensuite être validée à l'aide de l'infrastructure à clé publique de l'autorité de délivrance des documents de voyage. Le DTC est ainsi basé sur le passeport et propriété du gouvernement. Si le DTC offrira un substitut virtuel efficace, l'OACI est très claire sur le fait que le passeport électronique doit être considéré comme la référence en matière de développement - le DTC reflétant les attributs sûrs, portables et vérifiables de son cousin physique. Le cadre de l'OACI est particulièrement clair en ce qui concerne le principe de la propriété. Le DTC sera la propriété de l'autorité de délivrance des documents de voyage, et les données qui en découlent sont détenues par les gouvernements souverains et relèvent de leur responsabilité. Identification des formats de DTC Il existe trois formats de DTC, basés sur un modèle hybride. Chacun se compose d'un composant virtuel (DTC-VC), qui est essentiellement un fichier de données, et d'un composant physique (DTC-PC), c'est-à-dire quelque chose que vous avez, comme un eMRTD ou un appareil intelligent. Le DTC-VC et le DTC-PC sont liés de manière cryptographique, toutes les clés publiques respectives étant contenues dans le DTC-VC. Voici les trois formats : eMRTD-bound. Dans ce format, le composant virtuel est "lié" au passeport électronique (c'est-à-dire qu'il contient une copie partielle des données biographiques et biométriques faciales contenues dans le passeport électronique). Cela permet d'identifier le voyageur à partir du seul DTC-VC - bien qu'il doive porter son passeport afin de pouvoir le présenter si l'identification n'aboutit pas et qu'il doit prouver sa possession. eMRTD-PC-bound. Dans ce format, l'élément virtuel (contenant les données d'identité décrites ci-dessus) se trouve sur l'élément physique - le smartphone ou le portable. Les voyageurs utilisent ces appareils s'ils doivent prouver qu'ils sont en possession d'un passeport, afin de ne pas avoir à le porter sur eux. Bien que le VC puisse être stocké sur la composante physique, ce n'est pas obligatoire. Le CV peut également être utilisé seul pour prouver l'identité en étant mis à la disposition des acteurs du voyage (compagnie aérienne, aéroport, frontière, etc.) avant le voyage. PC-bound. Ici, la composante virtuelle se trouve sur le dispositif intelligent et peut avoir ses propres caractéristiques de document - par exemple, le numéro de passeport, la période de validité, la signature numérique, etc. Il peut être utilisé par les voyageurs sans avoir besoin du passeport électronique, et les citoyens munis de ce DTC peuvent alors partager librement leur composant virtuel avec qui ils veulent, pour prouver leur identité. Cependant, le déploiement des DTC pose plusieurs problèmes. Pour des autorités d’un pays accueillant des étrangers il est souvent nécessaire d’établir préalablement un visa ou de constituer des données appelées Digital Travel Credentials (DTC). Mais cette étape nécessite un entretien en face-à-face et donc un déplacement physique du voyageur au consulat du pays de destination. Le DTC manipulant des données personnelles, se pose aussi le problème du contrôle du voyageur sur ses données personnelles. Présentation de l’invention La présente invention vise à remédier à tout ou partie de ces inconvénients. À cet effet, la présente invention vise, selon un premier aspect, un procédé de signature et de certification à distance de données d’identification d’une personne, qui comporte : par un terminal mobile communicant : - une étape de lecture d’une zone de lecture automatique, sur un document officiel, zone réservée à la lecture, à l'identification et à la validation de ce document, - une étape de lecture, dans une mémoire de ce document officiel, d’une photographie et d’une signature de ladite photographie et - une étape de transmission, à un serveur distant, de la photographie et de la signature de la photographie ; et par le serveur distant : - une étape de calcul d’un gabarit de reconnaissance faciale à partir de la photographie. Grâce à ces dispositions, l’utilisateur maîtrise ses données personnelles et les autorités du pays de destination maîtrise le processus de génération du gabarit de reconnaissance faciale qui permet un gain de temps à l’arrivée du voyageur. Selon un deuxième aspect, la présente invention vise un dispositif de signature et de certification à distance de données d’identification d’une personne, qui comporte : un terminal mobile communicant configuré pour : - lire une zone de lecture automatique, sur un document officiel, zone réservée à la lecture, à l'identification et à la validation de ce document, - lire, dans une mémoire de ce document officiel, une photographie et une signature de ladite photographie et - transmettre, à un serveur distant, la photographie et la signature de la photographie ; et le serveur distant configuré pour calculer un gabarit de reconnaissance faciale à partir de la photographie. Les avantages, buts et caractéristiques de ce dispositif étant similaires à ceux du procédé objet de l’invention, ils ne sont pas rappelés ici. Brève description des figures D’autres avantages, buts et caractéristiques particulières de l’invention ressortiront de la description non limitative qui suit d’au moins un mode de réalisation particulier du procédé et du dispositif objets de la présente invention, en regard du dessin annexé, dans lequel : représente, sous forme d’un logigramme, des étapes mises en œuvre dans le procédé objet de l’invention. La présente description est donnée à titre non limitatif, chaque caractéristique d’un mode de réalisation pouvant être combinée à toute autre caractéristique de tout autre mode de réalisation de manière avantageuse. On note, dès à présent, que les figures ne sont pas à l’échelle. On observe, en figure 1, dans un procédé 10, une étape 12 de prise d’une image de la page de données d’un passeport biométrique avec un terminal mobile communicant, typiquement un ordiphone (en anglais smartphone). Le terminal mobile communicant est muni d’un logiciel, typiquement une application dédiée à la mise en œuvre de la présente invention, qui traite l’image captée, au cours d’une étape 14. Ce traitement effectue une extraction de la zone MRZ et obtenir une clé pour accéder à la puce du passeport. On rappelle qu’une zone de lecture automatique, ou zone de lecture optique (Machine-Readable Zone ou MRZ) est une zone, sur un document officiel, réservée à la lecture, à l'identification et à la validation de ce document. Au cours d’une étape 16, l’application commande une lecture de la mémoire (puce) du passeport, avec un lecteur RFID (acronyme de RadioFrequence Identification ou identification radio fréquence) pour récupérer : - la photographie d’identité de l’utilisateur, - les données personnelles de l’utilisateur (date et lieu de naissance, taille et couleur des yeux, par exemple), - la signature électronique de ces données. Optionnellement, au cours d’une étape 18, l’application effectue une vérification de correspondance de visage entre : - l’utilisateur du terminal mobile communicant, par exemple par utilisation d’un capteur d’image qu’il comporte, - la photographie visible sur la page de données du passeport et/ou - la photographie conservée en mémoire dans la puce du passeport. La reconnaissance du visage de l’utilisateur, par reconnaissance faciale, présente l’avantage de vérifier que le règlement général sur la protection des données (RGPD) s’applique puisque l’utilisateur est identifié. Alternativement d’autres données biométriques sont utilisées, telles que l’empreinte digitale. Au cours d’une étape 20, l’application effectue un chiffrement de l’ensemble des données avec la clé publique du pays où l’utilisateur souhaite se rendre. Au cours d’une étape 22, l’application effectue la transmission à un service de la toile (Webservice) de ce pays. Au cours d’une étape 24, les autorités de ce pays effectuent une vérification de l’intégrité de données, par exemple en mettant en œuvre l’infrastructure PKD ICAO avec le certificat de pays hôte. Au cours d’une étape 26, un serveur calcule un gabarit de reconnaissance faciale sur la base de la photo du passeport. Au cours d’une étape 28, ce serveur calcule un condensât (hash) des données correspondant aux donnés du passeport et aux données administratives, y compris le gabarit de la reconnaissance faciale du pays d’accueil. Optionnellement, au cours d’une étape 30, le gabarit est chiffré et retourné à l’utilisateur, en vue d’un déchiffrement à l’arrivée de cet utilisateur à la frontière du pays d’accueil. Au cours d’une étape 32, le condensât est codé selon un code en deux dimensions (« 2D »), par exemple un cachet électronique visible (d’acronyme « CEV »), signé, y compris le gabarit, avec le certificat du pays accueillant, et adressé à l’utilisateur, titulaire du passeport, dans l’application hébergée par le terminal mobile communicant ou par un courriel. Au cours d’une étape 34, l’utilisateur réalise une impression du code 2D ou un affichage sur l’écran du terminal mobile communicant. Au cours d’une étape 36, lors du contrôle à la frontière du pays de destination, une reconnaissance faciale est effectuée à l’aide du code 2D présenté par le titulaire. Comme on le comprend aisément, la présente invention permet un gain du temps, pour l’utilisateur qui n’a pas à se rendre au consulat ou à l’ambassade du pays de destination et pour les autorités de ce pays. On note que la reconnaissance faciale de l’utilisateur sur la base du gabarit est entièrement sous contrôle du pays de destination de l’utilisateur. Ainsi, pour des autorités d’un pays accueillant des étrangers, il n’est plus nécessaire d’établir préalablement un visa ou de constituer des données appelées Digital Travel Credentials (DTC). La mise en œuvre de l’invention permet de produire ces données sans entretien en face-à-face qui nécessite un déplacement physique de l’utilisateur au consulat du pays accueillant. Des données provenant d’un passeport électronique sont utilisées sous l’entier contrôle du titulaire de passeport puisque c’est lui qui effectue la capture d’image du passeport, et avec une vérification biométrique du titulaire du passeport. Le pays de destination maîtrise, quant à lui, l’application ou Point d’Entrée de Confiance (PEC) puisqu’il l’émet, le réseau de confiance de choix de ce pays et le CEV chiffré. Procédé de signature et de certification à distance de données d’identification d’une personne, qui comporte : par un terminal mobile communicant : - une étape de lecture d’une zone de lecture automatique, sur un document officiel, zone réservée à la lecture, à l'identification et à la validation de ce document, - une étape de lecture, dans une mémoire de ce document officiel, d’une photographie et d’une signature de ladite photographie et - une étape de transmission, à un serveur distant, de la photographie et de la signature de la photographie ; et par le serveur distant : - une étape de calcul d’un gabarit de reconnaissance faciale à partir de la photographie. Dispositif de signature et de certification à distance de données d’identification d’une personne, qui comporte : un terminal mobile communicant configuré pour : - lire une zone de lecture automatique, sur un document officiel, zone réservée à la lecture, à l'identification et à la validation de ce document, - lire, dans une mémoire de ce document officiel, une photographie et une signature de ladite photographie et - transmettre, à un serveur distant, la photographie et la signature de la photographie ; et le serveur distant configuré pour calculer un gabarit de reconnaissance faciale à partir de la photographie.