Brevet FR3126530A1 — publié le 20230303

Enrôlement digital sécurisé avec une carte à puce L’invention concerne un procédé réalisé par une carte à puce (CD1) comprenant un capteur d’empreinte digitale (8), le procédé comprenant une phase d’authentification comprenant : acquisition d’une séquence (SQ1) d’empreintes d’objet (PT1) à partir d’objets détectés au cours du temps par le capteur d’empreinte digitale (8) ; comparaison de la séquence (SQ1) d’empreintes d’objet avec des données de référence (DREF1) définissant une séquence de référence (SQ0) d’empreintes d’objets selon au moins deux types d’empreinte (TY1, TY2) différents ; et détermination que la phase d’authentification est réussie si la séquence (SQ1) d’empreintes d’objet coïncide avec les données de référence (DREF1). Lors d’une phase d’enrôlement digital, la carte à puce (CD1) génère, à partir d’au moins une empreinte digitale (PT2), dite empreinte digitale d’enrôlement, des données d’enrôlement digital (DREF2) ; et enregistre ces données d’enrôlement digital (DRFE2) de sorte à permettre une authentification digitale ultérieure à partir desdites données d’enrôlement digital. Figure pour l’abrégé : Fig. 1. Enrôlement digital sécurisé avec une carte à puce La présente invention se rapporte à l’authentification par empreinte digitale, et concerne plus particulièrement la sécurisation d’un enrôlement digital auprès d’une carte à puce, pour permettre une authentification digitale ultérieure d’un utilisateur. De nombreuses améliorations ont été développées pour les cartes à puce ces dernières années. L’une d’elles consiste à équiper une carte à puce d’un capteur d’empreinte digitale pour authentifier un utilisateur, en particulier pour sécuriser des transactions réalisées au moyen de la carte à puce. Ainsi, selon le résultat d’une vérification d’empreinte digitale réalisée au moyen de son capteur d’empreinte digital, une telle carte à puce peut accepter ou rejeter une transaction, ce qui permet de limiter les risques d’utilisations frauduleuses de la carte. Pour pouvoir réaliser une authentification digitale d’un utilisateur, une carte à puce embarquant un capteur d’empreinte digitale stocke généralement en mémoire des données digitales de référence qui sont utilisées pour vérifier la validité d’une empreinte digitale acquise lors d’une phase d’authentification. Chaque phase d’authentification d’un utilisateur repose ainsi sur ces données digitales de référence auxquelles la carte à puce doit accéder pour déterminer si l’utilisateur faisant l’objet de l’authentification est un utilisateur autorisé ou non. Pour ce faire, la carte à puce doit réaliser une phase d’enrôlement, préalablement aux phases d’authentification, au cours de laquelle la carte à puce enregistre un modèle d’empreinte digitale en tant que données digitales de référence. Dans la mesure où elle définit quel utilisateur sera autorisé par la suite à utiliser la carte à puce, cette phase d’enrôlement présente donc un caractère particulièrement sensible du point de vue de la sécurité. Il convient de sécuriser cette phase d’enrôlement afin de s’assurer que les données digitales de référence sont acquises et enregistrées dans de bonnes conditions, de sorte à ce que seul un utilisateur légitime puisse être authentifié avec succès par la carte à puce. Une méthode connue consiste à configurer la carte à puce de sorte à ce qu’elle authentifie le titulaire de la carte, lors de la phase d’enrôlement, à partir d’un code PIN secret dédié fourni à cet effet par l’émetteur de la carte. Toutefois, l’usage d’un tel code secret pose des difficultés techniques dans la mesure où les cartes à puce comportent traditionnellement des ressources très limitées, notamment en termes de moyens d’interface entre l’utilisateur et la carte à puce. En général, une carte à puce est dépourvue d’interface utilisateur, ou tout du moins comporte des moyens très limités d’interface utilisateur, en particulier en ce qui concerne les moyens d’entrée pour entrer des instructions d’utilisateur dans la carte. Aussi, selon une technique particulière, le titulaire de la carte à puce utilise une application particulière exécutée par un terminal coopérant avec la carte pour saisir le code secret afin de s’authentifier lors de la phase d’enrôlement. Toutefois, le recours à un tel terminal présente aussi des difficultés techniques dans la mesure où ce terminal doit être sécurisé et adapté pour une telle phase d’authentification. En particulier, ce terminal doit comporter une interface utilisateur adaptée, notamment pour permettre au titulaire de la carte de saisir de façon sécurisée le code secret au niveau de l’interface utilisateur du terminal. Le recours à un tel terminal rend la phase d’enrôlement plus complexe, présente des risques en termes de sécurité, et pose problème lorsqu’un tel terminal n’est pas disponible. Il existe donc un besoin pour une solution permettant un enrôlement digitale sécurisé auprès d’une carte à puce comprenant un capteur d’empreinte digitale, y compris lorsque la carte à puce présente des moyens limitées en termes d’interface utilisateur comme cela est généralement le cas. A cet effet, la présente invention concerne un procédé de traitement mis en œuvre par une carte à puce comprenant un capteur d’empreinte digitale, le procédé comprenant : a) une phase d’authentification comprenant : a1) acquisition d’une séquence d’empreintes d’objet à partir d’objets détectés au cours du temps par le capteur d’empreinte digitale ; a2) comparaison de la séquence d’empreintes d’objet acquise avec des données de référence préenregistrées dans la carte à puce, lesdites données de référence définissant une séquence de référence d’empreintes d’objets selon au moins deux types d’empreinte différents ; et a3) détermination que la phase d’authentification est réussie si la séquence d’empreintes d’objet coïncide avec les données de référence ; b) une phase d’enrôlement digital comprenant : b1) génération, à partir d’au moins une empreinte digitale, dite empreinte digitale d’enrôlement, de données d’enrôlement digital ; et b2) enregistrement des données d’enrôlement digital de sorte à permettre une authentification digitale ultérieure à partir desdites données d’enrôlement digital. Selon un mode de réalisation particulier, le procédé comprend préalablement à la phase d’authentification : enregistrement des données de référence dans une mémoire de la carte à puce. Selon un mode de réalisation particulier, la séquence de référence à respecter lors de la phase d’acquisition comprend au moins deux groupes d’empreinte acquis séquentiellement au cours du temps, chaque groupe d’empreinte comprenant au moins une empreinte d’objet acquise simultanément par le capteur d’empreinte digitale. Selon un mode de réalisation particulier, le procédé comprend lors de la phase d’enrôlement b) : b0) acquisition, par le capteur d’empreinte digitale, en tant qu’empreinte digitale d’enrôlement, d’au moins une empreinte digitale indépendamment de l’acquisition a1) de la séquence d’empreintes d’objet. Selon un mode de réalisation particulier, au moins une dite empreinte digitale d’enrôlement, à partir de laquelle sont générées en b1) les données d’enrôlement digital, est une empreinte digitale acquise en a1) parmi la séquence d’empreintes d’objet. Selon un mode de réalisation particulier, l’enregistrement b2) est réalisé avant la détermination a3), la phase d’enrôlement digitale comprenant en outre, suite à l’enregistrement b2) : b3) effacement des données d’enrôlement digital en réponse à la détermination en a3) que la phase d’authentification a échoué. Selon un mode de réalisation particulier, la phase d’enrôlement b) est déclenchée en réponse à la détermination en a3) que la phase d’authentification est réussie. Selon un mode de réalisation particulier, selon la séquence de référence, une empreinte d’objet d’un premier type d’empreinte est intercalée dans le temps entre deux empreintes d’objet d’un autre type d’empreinte. Selon un mode de réalisation particulier, chaque objet détecté par le capteur d’empreinte digitale en a1) est un doigt ou un outil. Selon un mode de réalisation particulier, la phase d’authentification comprend : analyse de chaque empreinte d’objet de la séquence d’empreintes d’objet acquise en a1) pour déterminer si ladite empreinte d’objet comprend des minuties ; identification de chaque empreinte d’objet de la séquence d’empreintes d’objet acquise, soit en tant qu’empreinte d’outil correspondant à un premier type d’empreinte soit en tant qu’empreinte digitale correspondant au moins un autre type d’empreinte, en fonction de si ladite empreinte d’objet comprend des minuties ; dans lequel, lors de la comparaison a2), la séquence d’empreintes d’objet acquise comprenant des empreintes du premier et dudit au moins un autre type d’empreinte est comparée avec la séquence de référence comprenant des empreintes du premier et dudit au moins un autre type d’empreinte. Selon un mode de réalisation particulier, la phase d’authentification comprend : détermination d’une série de valeurs représentative de la séquence d’empreintes d’objet acquise, dans lequel chaque empreinte d’objet identifiée en tant qu’empreinte digitale est indiquée dans la série de valeurs par une occurrence d’une première valeur et chaque empreinte d’objet identifiée en tant qu’empreinte d’outil est indiquée dans la série de valeurs par une occurrence d’une deuxième valeur différente de la première valeur ; et dans lequel, lors de la comparaison a2), la série de valeur représentant la séquence d’empreintes d’objet acquise est comparée avec les données de référence qui définissent, en tant que séquence de référence, une séquence de valeurs comprenant les première et deuxième valeurs. Selon un mode de réalisation particulier, la séquence d’empreintes d’objet acquise comprend des empreintes digitales, la phase d’authentification comprenant : analyse de chaque empreinte digitale de la séquence d’empreintes d’objet acquise en a1) pour identifier des minuties dans les empreintes digitales de ladite séquence d’empreintes d’objet acquise; comparaison entre elles des empreintes digitales de ladite séquence d’empreintes d’objet acquise à partir des minuties identifiées de sorte à identifier au moins deux types différents d’empreinte digitale correspondant à au moins deux doigts différents ; dans lequel, lors de la comparaison a2), la séquence d’empreintes d’objet acquise comprenant lesdits au moins deux types différents d’empreinte digitale est comparée avec la séquence de référence comprenant des empreintes digitales correspondant au moins à deux doigts différents. Selon un mode de réalisation particulier, la phase d’authentification comprend : identification d’une empreinte digitale respective de la séquence d’empreintes d’objet acquise, en tant que modèle d’empreinte, pour chacun parmi lesdits au moins deux types différents d’empreinte digitale si ladite empreinte digitale correspond à un doigt détecté pour la première fois dans la séquence d’empreintes d’objet acquise ; chaque modèle d’empreinte étant comparé avec les autres empreintes digitales de la séquence d’empreintes d’objet de sorte à identifier chaque dite autre empreinte digitale en tant que l’un parmi lesdits au moins deux types différents d’empreinte digital. Selon un mode de réalisation particulier, la phase d’authentification comprend : identification d’au moins une première empreinte digitale et une deuxième empreinte digitale, parmi la séquence d’empreinte d’objets, en tant que modèles d’empreinte desdites au moins deux types différents d’empreinte digitale en fonction d’une position respective desdites au moins une première et deuxième empreintes digitales dans ladite séquence d’empreintes d’objet acquise en a1), lesdites première et deuxième empreintes digitales servant de modèles d’empreinte étant comparées avec les autres empreintes digitales de la séquence d’empreintes d’objet de sorte à identifier chaque dite autre empreinte digitale en tant que l’un parmi lesdits au moins deux types différents d’empreinte digital correspondant à au moins deux doigts différents. Selon un mode de réalisation particulier, le procédé comprend une deuxième phase d’authentification, ultérieure à la phase d’authentification a), comprenant : c1) acquisition, par le capteur d’empreinte digitale, d’au moins une nouvelle empreinte digitale ; c2) authentification à partir d’une comparaison de ladite au moins une nouvelle empreinte digitale avec les données d’enrôlement digital. Dans un mode particulier de réalisation, les différentes étapes du procédé de traitement de l’invention sont déterminées par des instructions de programmes d’ordinateurs. En conséquence, l’invention vise aussi un programme d’ordinateur sur un support d’informations (ou support d’enregistrement), ce programme étant susceptible d’être mis en œuvre dans un dispositif, tel qu’une carte à puce par exemple, ou plus généralement dans un ordinateur, ce programme comportant des instructions adaptées à la mise en œuvre des étapes d'un procédé de traitement tel que défini ci-dessus et tel que décrit ci-après dans des modes de réalisation particuliers. Ainsi, le procédé de l’invention peut être implémenté au moyen d’une mémoire non volatile stockant des instructions de programmes d’ordinateur et au moyen d’un processeur exécutant ces instructions. Ce programme peut utiliser n’importe quel langage de programmation, et être sous la forme de code source, code objet, ou de code intermédiaire entre code source et code objet, tel que dans une forme partiellement compilée, ou dans n’importe quelle autre forme souhaitable. L’invention vise aussi un support d'informations (ou support d’enregistrement) lisible par un ordinateur, et plus particulièrement par une carte à puce (et notamment par le processeur de la carte à puce), et comportant des instructions d'un programme d'ordinateur tel que mentionné ci-dessus. Le support d'informations peut être n'importe quelle entité ou dispositif capable de stocker le programme. Par exemple, le support peut comporter un moyen de stockage, tel qu'une mémoire non volatile réinscriptible ou ROM, par exemple un CD ROM ou une ROM de circuit microélectronique, ou encore un moyen d'enregistrement magnétique, par exemple une disquette (floppy disc) ou un disque dur. D'autre part, le support d'informations peut être un support transmissible tel qu'un signal électrique ou optique, qui peut être acheminé via un câble électrique ou optique, par radio ou par d'autres moyens. Le programme selon l'invention peut être en particulier téléchargé sur un réseau de type Internet. Alternativement, le support d'informations peut être un circuit intégré dans lequel le programme est incorporé, le circuit étant adapté pour exécuter ou pour être utilisé dans l'exécution du procédé en question. La présente invention vise également un dispositif, en particulier une carte à puce, apte à mettre en œuvre le procédé de traitement tel que défini dans le présent document. En particulier, l’invention prévoit une carte à puce comprenant : un capteur d’empreinte digitale ; un module d’authentification configuré pour : acquérir une séquence d’empreintes d’objet à partir d’objets détectés au cours du temps par le capteur d’empreinte digitale ; comparer la séquence d’empreintes d’objet acquise avec des données de référence préenregistrées dans la carte à puce, lesdites données de référence définissant une séquence de référence d’au moins deux types d’empreinte différents ; et déterminer que la phase d’authentification est réussie si la séquence d’empreintes d’objet coïncide avec les données de référence ; un module d’enrôlement configuré pour : générer, à partir d’au moins une empreinte digitale, dite empreinte digitale d’enrôlement, des données d’enrôlement digital ; et enregistrer des données d’enrôlement digital de sorte à permettre une authentification digitale ultérieure à partir desdites données d’enrôlement digital. A noter que les différents modes de réalisation mentionnés ci-avant (ainsi que ceux décrits ci-après) en relation avec le procédé de traitement de l’invention ainsi que les avantages associés s’appliquent de façon analogue au dispositif (en particulier à la carte à puce) de l’invention. Pour chaque étape du procédé de traitement, le dispositif (en particulier la carte à puce) de l’invention peut comprendre un module correspondant configuré pour réaliser ladite étape. Selon un mode de réalisation, l'invention est mise en œuvre au moyen de composants logiciels et/ou matériels. Dans cette optique, le terme « module » peut correspondre dans ce document aussi bien à un composant logiciel, qu'à un composant matériel ou à un ensemble de composants matériels et logiciels. Un composant logiciel correspond à un ou plusieurs programmes d'ordinateur, un ou plusieurs sous-programmes d'un programme, ou de manière plus générale à tout élément d'un programme ou d'un logiciel apte à mettre en œuvre une fonction ou un ensemble de fonctions, selon ce qui est décrit ci-dessous pour le module concerné. Un tel composant logiciel peut être exécuté par un processeur de données d'une entité physique (carte à puce, terminal, serveur, passerelle, routeur, etc.) et est susceptible d'accéder aux ressources matérielles de cette entité physique (mémoires, supports d'enregistrement, bus de communication, cartes électroniques d'entrées/sorties, interfaces utilisateur, etc.). De la même manière, un composant matériel correspond à tout élément d'un ensemble matériel (ou hardware) apte à mettre en œuvre une fonction ou un ensemble de fonctions, selon ce qui est décrit défini dans ce document pour le module concerné. Il peut s'agir d'un composant matériel programmable ou avec processeur intégré pour l'exécution de logiciel. D’autres caractéristiques et avantages de la présente invention ressortiront de la description faite ci-dessous, en référence aux dessins annexés qui en illustrent des exemples de réalisation dépourvus de tout caractère limitatif. Sur les figures: La représente schématiquement une carte à puce selon un mode de réalisation de l’invention ; La représente schématiquement une carte à puce coopérant avec un dispositif périphérique, selon au moins un mode de réalisation de l’invention ; La représente schématiquement des modules mis en œuvre par une carte à puce selon un mode de réalisation particulier de l’invention ; Les figures 4A-4B représentent schématiquement des séquences de référence à respecter pour authentifier un utilisateur, selon des modes de réalisation particulier ; La représente schématiquement, sous forme d'un diagramme, les étapes d’un procédé de traitement selon un mode de réalisation de l’invention ; La représente schématiquement, sous forme d'un diagramme, les étapes d’un procédé de traitement selon un mode de réalisation de l’invention ; et La représente schématiquement, sous forme d'un diagramme, les étapes d’un procédé de traitement selon un mode de réalisation de l’invention. Procédé de traitement mis en œuvre par une carte à puce (CD1) comprenant un capteur d’empreinte digitale (8), le procédé comprenant : a) une phase d’authentification (S2) comprenant : a1) acquisition (S4) d’une séquence (SQ1) d’empreintes d’objet (PT1) à partir d’objets détectés au cours du temps par le capteur d’empreinte digitale (8) ; a2) comparaison (S6) de la séquence (SQ1) d’empreintes d’objet acquise avec des données de référence (DREF1) préenregistrées dans la carte à puce (CD1), lesdites données de référence (DREF1) définissant une séquence de référence (SQ0) d’empreintes d’objets selon au moins deux types d’empreinte différents (TY1, TY2) ; et a3) détermination (S8) que la phase d’authentification est réussie si la séquence (SQ1) d’empreintes d’objet coïncide avec les données de référence (DREF1) ; b) une phase d’enrôlement digital (S10) comprenant : b1) génération (S14), à partir d’au moins une empreinte digitale (PT2), dite empreinte digitale d’enrôlement, de données d’enrôlement digital (DREF2); et b2) enregistrement (S16) des données d’enrôlement digital (DREF2) de sorte à permettre une authentification digitale ultérieure à partir desdites données d’enrôlement digital. Procédé selon la revendication 1, dans lequel le procédé comprend préalablement à la phase d’authentification : enregistrement des données de référence (DREF1) dans une mémoire de la carte à puce (CD1). Procédé selon la revendication 1 ou 2, dans lequel la séquence de référence (SQ0) à respecter lors de la phase d’acquisition (S4) comprend au moins deux groupes (GP) d’empreinte acquis séquentiellement au cours du temps, chaque groupe (GP) d’empreinte comprenant au moins une empreinte d’objet (PT1) acquise simultanément par le capteur d’empreinte digitale (8). Procédé selon l’une quelconque des revendications 1 à 3, comprenant lors de la phase d’enrôlement b) : b0) acquisition, par le capteur d’empreinte digitale, en tant qu’empreinte digitale d’enrôlement, d’au moins une empreinte digitale (PT2) indépendamment de l’acquisition a1) (S4) de la séquence d’empreintes d’objet. Procédé selon l’une quelconque des revendications 1 à 4, dans lequel au moins une dite empreinte digitale d’enrôlement, à partir de laquelle sont générées en b1) les données d’enrôlement digital, est une empreinte digitale (PT2) acquise en a1) (S4) parmi la séquence (SQ1) d’empreintes d’objet. Procédé selon l’une quelconque des revendications 1 à 5, dans lequel l’enregistrement b2) est réalisé avant la détermination a3), la phase d’enrôlement digitale (S10) comprenant en outre, suite à l’enregistrement b2) : b3) effacement des données d’enrôlement digital (DREF2) en réponse à la détermination en a3) que la phase d’authentification a échoué. Procédé selon l’une quelconque des revendications 1 à 5, dans lequel la phase (S10) d’enrôlement b) est déclenchée en réponse à la détermination (S8) en a3) que la phase d’authentification (S2) est réussie. Procédé selon l’une quelconque des revendications 1 à 7, dans lequel selon la séquence de référence (SQ0), une empreinte d’objet d’un premier type (TY1) d’empreinte est intercalée dans le temps entre deux empreintes d’objet d’un autre type (TY2) d’empreinte. Procédé selon l’une quelconque des revendications 1 à 8, dans lequel chaque objet détecté par le capteur d’empreinte digitale en a1) est un doigt (FG) ou un outil (TL1). Procédé selon la revendication 9, dans lequel la phase d’authentification (S2) comprend : analyse (S30) de chaque empreinte d’objet (PT1) de la séquence (SQ1) d’empreintes d’objet acquise en a1) pour déterminer si ladite empreinte d’objet comprend des minuties ; identification (S32) de chaque empreinte d’objet (PT1) de la séquence (SQ1) d’empreintes d’objet acquise, soit en tant qu’empreinte d’outil (TL1) correspondant à un premier type d’empreinte soit en tant qu’empreinte digitale (FG) correspondant au moins un autre type d’empreinte, en fonction de si ladite empreinte d’objet comprend des minuties ; dans lequel, lors de la comparaison a2) (S6), la séquence (SQ1) d’empreintes d’objet acquise comprenant des empreintes du premier et dudit au moins un autre type d’empreinte est comparée avec la séquence de référence (SQ0) comprenant des empreintes du premier et dudit au moins un autre type d’empreinte. Procédé selon la revendication 10, dans lequel la phase d’authentification comprend : détermination (S34) d’une série (SR1) de valeurs représentative de la séquence (SQ1) d’empreintes d’objet acquise, dans lequel chaque empreinte d’objet identifiée en tant qu’empreinte digitale est indiquée dans la série (SR1) de valeurs par une occurrence d’une première valeur et chaque empreinte d’objet identifiée en tant qu’empreinte d’outil est indiquée dans la série de valeurs par une occurrence d’une deuxième valeur différente de la première valeur ; et dans lequel, lors de la comparaison a2), la série (SR1) de valeur représentant la séquence (SQ1) d’empreintes d’objet acquise est comparée avec les données de référence (DREF1) qui définissent, en tant que séquence de référence (SQ0), une séquence de valeurs comprenant les première et deuxième valeurs. Procédé selon l’une quelconque des revendications 1 à 11, dans lequel la séquence (SQ1) d’empreintes d’objet (PT1) acquise comprend des empreintes digitales, la phase d’authentification comprenant : analyse (S40) de chaque empreinte digitale (PT1) de la séquence (SQ1) d’empreintes d’objet acquise en a1) (S4) pour identifier des minuties dans les empreintes digitales de ladite séquence (SQ1) d’empreintes d’objet acquise; comparaison (S42) entre elles des empreintes digitales de ladite séquence (SQ1) d’empreintes d’objet (PT1) acquise à partir des minuties identifiées de sorte à identifier au moins deux types différents (TY1, TY2) d’empreinte digitale correspondant à au moins deux doigts différents ; dans lequel, lors de la comparaison a2), la séquence (SQ1) d’empreintes d’objet acquise comprenant lesdits au moins deux types différents (TY1, TY2) d’empreinte digitale est comparée avec la séquence de référence (SQ0) comprenant des empreintes digitales correspondant au moins à deux doigts différents. Procédé selon la revendication 12, dans laquelle la phase d’authentification (S2) comprend : Identification (S44) d’une empreinte digitale respective de la séquence d’empreintes d’objet acquise, en tant que modèle d’empreinte (PT1a_1, PT1a_2), pour chacun parmi lesdits au moins deux types différents (TY1, TY2) d’empreinte digitale si ladite empreinte digitale correspond à un doigt détecté pour la première fois dans la séquence (SQ1) d’empreintes d’objet acquise ; chaque modèle d’empreinte (PT1a_1, PT1a_2) étant comparé (S46) avec les autres empreintes digitales de la séquence (SQ1) d’empreintes d’objet de sorte à identifier chaque dite autre empreinte digitale en tant que l’un parmi lesdits au moins deux types différents (TY1, TY2) d’empreinte digital. Programme d’ordinateur (PG1) comportant des instructions pour l’exécution des étapes d’un procédé de traitement selon l’une quelconque des revendications 1 à 13 lorsque ledit programme est exécuté par un ordinateur. Carte à puce (CD1) comprenant : un capteur d’empreinte digitale (8) ; un module d’authentification (MD2) configuré pour : acquérir une séquence (SQ1) d’empreintes d’objet (PT1) à partir d’objets détectés au cours du temps par le capteur d’empreinte digitale (8); comparer la séquence d’empreintes d’objet acquise avec des données de référence (DREF1) préenregistrées dans la carte à puce, lesdites données de référence définissant une séquence de référence (SQ0) d’au moins deux types d’empreinte différents (TY1, TY2) ; et déterminer que la phase d’authentification est réussie si la séquence (SQ1) d’empreintes d’objet (PT1) coïncide avec les données de référence (DREF1) ; un module d’enrôlement configuré pour : générer, à partir d’au moins une empreinte digitale (PT2), dite empreinte digitale d’enrôlement, des données d’enrôlement digital (DREF2) ; et enregistrer des données d’enrôlement digital (DREF2) de sorte à permettre une authentification digitale ultérieure à partir desdites données d’enrôlement digital.